Güvenlik kaynaklarından edinilen bilgilere göre soruşturma kapsamında şirketin sendikalara sağladığı yazılım hizmetleri mercek altına alındı. Şüphelilerin ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Sendika yazılımlarında özel sorgu arayüzü
MİT’in istihbari çalışmaları sonucunda, “Aydo Yazılım” tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan kişilerin bilgilerine erişim sağlayabilecek özel bir sorgu arayüzü eklendiği tespit edildi.
İncelemelerde, geçmiş yıllarda farklı kaynaklardan internet ortamına sızdırıldığı belirtilen veri setlerinin de bu sistem üzerinden sorgulanabildiği belirlendi.
Sistemde T.C. kimlik numarası üzerinden yapılan sorgularla kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, arka plandaki veri tabanlarında ise daha kapsamlı kişisel verilerin bulunduğu saptandı.
Veri havuzunda çocuklara ait kayıtlar da bulundu
Sorgu sisteminin, sendikalara yeni üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi.
Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da tespit edilmesi üzerine, geniş kapsamlı veri havuzunun hangi amaçlarla oluşturulduğu ve ne şekilde kullanıldığına ilişkin inceleme derinleştirildi.
Sistemde “NVİ” ibaresi tespit edildi
Sunucularda yapılan teknik incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik şekilde kullanıldığı belirlendi.
Bu kullanımın verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu, ancak teknik incelemelerde söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğinin tespit edildiği bildirildi.
“KVKK danışmanlığı” da soruşturma kapsamında
Soruşturma kapsamında şirketin “Clock&Wise” adıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği de belirlendi.
Kişisel verilerin korunmasına yönelik danışmanlık hizmeti veren şirketin, diğer taraftan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan sağlayan bir sistem kullandığının tespit edilmesi üzerine incelemeler genişletildi.
Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin soruşturmanın sürdüğü bildirildi.
El konulan dijital materyallerin incelenmesinden elde edilecek yeni bulgular doğrultusunda soruşturmanın kapsamının genişletilebileceği belirtildi.
Etiketler:
MİT siber casusluk siber casusluk operasyonu Ankara Siber Güvenlik Başkanlığı Jandarma Genel Komutanlığı kişisel veri veri sorgulama KVKK