MİT
Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı’nın (JGK) ortak çalışmasıyla Ankara merkezli Aydo Yazılım’a operasyon düzenlendi. Sendikalara sağlanan bazı yazılımlarda, sendika üyesi olmayan kişilerin kişisel verilerinin de sorgulanmasına imkân verdiği belirlenen özel bir arayüze ilişkin yürütülen soruşturma kapsamında şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.
Milli İstihbarat Teşkilatı’nın istihbari çalışmaları sonucu başlatıldığı belirtilen soruşturmada, sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım mercek altına alındı.
MİT koordinasyonunda Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı tarafından yürütülen ortak çalışma sonucunda Ankara’da operasyon gerçekleştirildi. Şirket sahibi ile çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.
SENDİKA YAZILIMINDA ÖZEL SORGU ARAYÜZÜ TESPİTİ
Soruşturma kapsamında yapılan teknik incelemelerde, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarında özel bir sorgulama arayüzü bulunduğu tespit edildi.
Soruşturma makamlarının tespitlerine göre söz konusu arayüz üzerinden yalnızca sendika üyelerinin değil, sendikaya üye olmayan kişilerin bilgilerinin de sorgulanabildiği belirlendi.
Sistemde geçmiş dönemlerde farklı kaynaklardan internet ortamına sızdırılmış veri setlerinin bulunduğu ve bu verilerin sorgulanabildiği değerlendiriliyor.
T.C. KİMLİK NUMARASIYLA SORGU YAPILABİLDİĞİ BELİRLENDİ
Teknik incelemelerde T.C. kimlik numarası üzerinden yapılan sorgularla kişilerin kimlik ve nüfus bilgilerine erişilebildiği tespit edildi.
Sistemin arka planında bulunan veri tabanlarında ise daha kapsamlı kişisel verilerin yer aldığı belirlendi. Söz konusu verilerin kaynağı, sisteme ne zaman ve kimler tarafından aktarıldığı ile hangi kullanıcıların sorgulama yaptığına ilişkin dijital incelemelerin sürdüğü öğrenildi.
18 YAŞINDAN KÜÇÜKLERİN KAYITLARI DA VERİ TABANINDA
Soruşturmanın dikkat çeken başlıklarından biri de veri tabanlarında 18 yaşından küçük kişilere ilişkin kayıtların bulunması oldu.
Özel sorgulama sisteminin, sendikalara yeni üye kaydı yapılırken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı tespit edilirken, sendika üyesi olmayan kişilere ve çocuklara ilişkin kayıtların sistemde neden bulunduğu da soruşturma kapsamında inceleniyor.
SİSTEM KAYITLARINDA “NVİ” İBARESİ
Sunucularda gerçekleştirilen teknik incelemelerde kişisel bilgilerin tutulduğu bazı sistem kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı belirlendi.
Bu ibarenin, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu ancak teknik incelemelerde söz konusu verilerin doğrudan NVİ sistemlerinden temin edilmediğinin tespit edildiği bildirildi.
Bu nedenle soruşturmada verilerin gerçek kaynağının belirlenmesine yönelik teknik çalışmaların sürdüğü öğrenildi.
KVKK DANIŞMANLIĞI DA VERİYORDU
Soruşturma kapsamında dikkat çeken bir başka ayrıntı ise Aydo Yazılım’ın “Clock&Wise” markası üzerinden kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti vermesi oldu.
Şirketin kamuya açık kurumsal bilgilerinde de Clock&Wise markasıyla KVK ve GDPR uyum süreçlerine yönelik danışmanlık hizmetleri verildiği belirtiliyor.
EV VE İŞ YERLERİNDE DİJİTAL MATERYALLERE EL KONULDU
Ankara’da gerçekleştirilen operasyon kapsamında şirket sahibi ile çalışanlarının da bulunduğu 5 şüpheli gözaltına alındı.
Şüphelilerin evleri ve iş yerlerinde yapılan aramalarda bilgisayarlar, cep telefonları ve çeşitli dijital materyallere el konuldu.
El konulan cihaz ve dijital materyaller üzerinde yapılacak kriminal incelemelerle sistemin kullanım geçmişinin, sorgulamaların kimler tarafından gerçekleştirildiğinin ve elde edilen kişisel verilerin hangi amaçlarla işlendiğinin ortaya çıkarılması hedefleniyor.
HANGİ SENDİKALARIN KULLANDIĞI ARAŞTIRILIYOR
Soruşturmanın önemli başlıklarından birini de söz konusu sorgulama altyapısının hangi sendikalar tarafından ve ne ölçüde kullanıldığı oluşturuyor.
Mevcut aşamada, yazılımı kullanan sendikaların tamamının yasa dışı sorgulamalardan haberdar olduğuna veya bu işlemlere katıldığına ilişkin kesinleşmiş bir yargı kararı bulunmuyor. Bu nedenle soruşturma kapsamında sendikaların ve kullanıcıların rolünün ayrı ayrı incelendiği belirtiliyor.
TCK VE KVKK BOYUTU DA İNCELENECEK
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 17’nci maddesi, kişisel verilere ilişkin suçlar bakımından Türk Ceza Kanunu’nun 135 ila 140’ıncı maddelerine atıfta bulunuyor.
TCK’nın 136’ncı maddesinde kişisel verileri hukuka aykırı olarak bir başkasına verme, yayma veya ele geçirme fiilleri suç olarak düzenleniyor. Ancak soruşturmada gözaltına alınan kişilere hangi suçlamaların yöneltileceği ve bu maddelerin uygulanıp uygulanmayacağı adli makamların yapacağı değerlendirme sonucunda netleşecek.
SORUŞTURMA GENİŞLEYEBİLİR
Dijital materyaller üzerinde yürütülecek incelemelerden elde edilecek bulguların ardından soruşturmanın kapsamının genişleyebileceği belirtiliyor.
Sisteme kimlerin eriştiği, kaç kişinin kişisel verisinin sorgulandığı, verilerin hangi kaynaklardan temin edildiği ve üçüncü kişilerle paylaşılıp paylaşılmadığı soruşturmanın bundan sonraki aşamasında araştırılacak.
Gözaltındaki 5 şüpheli hakkındaki adli işlemler sürerken, şüpheliler yönünden masumiyet karinesi geçerliliğini koruyor.
ETİKETLER: #MİT #AYDOYAZILIM #SİBERGÜVENLİK #JANDARMA #KİŞİSELVERİ #KVKK #TCK #ANKARA #SENDİKA #OPERASYON
Telif Hakkı 2013 – 2026 SON TV. Tüm hakları saklıdır. Bu içerik izinsiz yayınlanamaz, çoğaltılamaz, yeniden yazılamaz veya dağıtılamaz.