ANKARA / TEKHA
Milli İstihbarat Teşkilatı (MİT) koordinesinde Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) ekipleri, sendikalara yazılım desteği sunan Ankara merkezli Aydo Yazılım firmasına yönelik ortak operasyon gerçekleştirdi. Baskında şirket sahibi ile kurum çalışanlarından oluşan 5 şüpheli yakalandı.
MİT tarafından yürütülen teknik takip neticesinde, firmanın sendikalar için geliştirdiği yazılımlara üye olmayan üçüncü kişilerin şahsi verilerine ulaşılmasına olanak tanıyan özel bir sorgu panelinin dahil edildiği saptandı. Geçmiş dönemlerde internet ortamına yasa dışı biçimde sızdırılan bilgi havuzlarının bu arayüz üzerinden sorgulanabilir kılındığı ortaya çıktı. T.C. kimlik numarası girişiyle vatandaşların kimlik ve nüfus detaylarına ulaşıldığı, alt veri tabanlarında ise çok daha derin kişisel kayıtların yer aldığı belirlendi. Yeni sendika üyeliklerinin sisteme tanımlanması aşamasında kullanılan alt yapıda, 18 yaşın altındaki çocuklara dair kayıtların da yer aldığı görüldü.
Veri Tabanı İncelemesinde Sahte Kaynak Oyunu
Sunucu altyapısındaki detaylı log taramalarında, kişisel kayıtların tutulduğu alanlara kasıtlı şekilde ‘NVİ’ ibaresinin yerleştirildiği belirlendi. Bu yönlendirmenin, bilgilerin doğrudan Nüfus ve Vatandaşlık İşleri sisteminden çekildiği algısını oluşturmayı hedeflediği ancak verilerin kurum sistemlerinden çıkmadığı anlaşıldı. Öte yandan bahse konu firmanın ‘Clock&Wise’ markasıyla özel ve kamu tüzel kişilerine Kişisel Verilerin Korunması Kanunu (KVKK) uyum süreçlerinde danışmanlık yaptığı ortaya konuldu.
Adreslerde yapılan aramalarda çok sayıda bilgisayar, akıllı telefon ve harici depolama aygıtı muhafaza altına alındı. Yasa dışı panelin hangi işçi veya memur sendikalarınca ne sıklıkla kullanıldığını tespit etmek amacıyla başlatılan adli inceleme sürerken, dijital delillerin çözümlenmesiyle operasyonun boyutunun genişleyeceği ifade edildi.