Sızan Vatandaş Verileri Sendika Yazılımında Kullanıldı: MİT’ten Ankara Merkezli Ortak Operasyon!

Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) iş birliğiyle Ankara merkezli Aydo Yazılım şirketine yönelik operasyon düzenlendi. Türkiye’de geçmiş dönemde internete sızdırılan kişisel vatandaş verilerinin sendika yazılımlarına entegre edilerek yasa dışı sorgulamalarda kullanıldığının tespit edilmesi üzerine, aralarında şirket sahibi ve çalışanlarının bulunduğu 5 şüpheli gözaltına alındı.

1. Sendika Yazılımlarına Entegre Edilen Yasa Dışı Sorgu Sistemi

Yürütülen incelemeler, sendika yönetim yazılımlarının arkasına gizlenen hukuk dışı mekanizmayı ortaya çıkardı:

• Eksik Bilgileri Tamamlama: Geliştirilen sorgu altyapısının, sendikalara yeni üye kaydı gerçekleştirilirken kişilerin eksik kalan üyelik ve nüfus bilgilerini tamamlamak amacıyla kullanıldığı belirlendi.

• 18 Yaşından Küçüklerin Verileri: Veri tabanlarında yalnızca memur ve çalışanların değil, 18 yaşından küçük kişilere ait kimlik kayıtlarının da bulunduğu tespit edildi.

2. “NVİ” Maskesi ve Verilerin Gerçek Kaynağı

Sistem kayıtlarındaki teknik incelemeler, verilerin resmi kurumlardan anlık çekilmediğini gösterdi:

• Resmi Kaynak İzlenimi: Sistem arayüzünde “NVİ” ibarelerine yer verilerek, bilgilerin doğrudan Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü sistemlerinden temin edildiği izleniminin yaratıldığı anlaşıldı.

• Geçmiş Sızıntıların Karması: Teknik bulgular, verilerin NVİ sistemlerine yapılan doğrudan bir siber saldırıdan değil, geçmiş yıllarda internet ortamına ve korsan ağlara sızdırılmış farklı veri setlerinin harmanlanmasıyla oluşturulduğunu ortaya koydu.

3. Büyük Çelişki: Şirket KVKK Danışmanlığı Veriyordu

Soruşturmanın en ironik detayı ise şirketin ticari faaliyet alanında açığa çıktı:

• Vatandaşların gizli kişisel verilerini yasa dışı şekilde depolayarak sorgulatan firmanın, kurumsal müşterilere Kişisel Verilerin Korunması Kanunu (KVKK) danışmanlığı sağlayan bir şirket olduğu belirlendi.

4. İnceleme Derinleştiriliyor

Ankara’daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. Güvenlik güçleri ve siber uzmanlar; yasa dışı sorgu sisteminin bugüne kadar hangi sendikalar tarafından ne ölçüde kullanıldığını, elde edilen kişisel verilerin başka amaçlarla üçüncü taraflara aktarılıp aktarılmadığını tespit etmek için dijital incelemelere devam ediyor.