Sendika Yazılımlarında Büyük 'Siber Casusluk' ve Kişisel Veri Skandalı

Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığınca yürütülen operasyonda, sendikalara yazılım hizmeti sunan Ankara merkezli "Aydo Yazılım" hedef alındı. Sendika üyelerine ve vatandaşlara ait verilerin illegal yollarla sorgulandığı tespiti üzerine, şirket sahibi ve çalışanlarının aralarında yer aldığı 5 şüpheli gözaltına alındı.

Sendika Yazılımlarına Gizli Arayüz Yerleştirilmiş

MİT'in siber casusluk operasyonuyla çökertilen Aydo Yazılım'ın, sendika yazılımlarına gizli arayüz ekleyerek çocukların da dahil olduğu binlerce vatandaşın kişisel verilerini illegal yollarla sorgulattığı ortaya çıktı.

MİT'in teknik ve istihbari çalışmaları, skandalın odağındaki sendika yazılımlarının detaylarını ortaya çıkardı:

İllegal Veri Sorgulama: Şirket tarafından geliştirilen sendika yazılımlarına, sendika üyesi olmayan üçüncü şahıslara ait kişisel verilere erişim sağlayan özel bir sorgu arayüzü eklendiği saptandı.
Üye Kaydında Sızdırılmış Veri Kullanımı: Bu sorgu sisteminin, sendikalara yeni üye eklenirken üyelik bilgilerinin tamamlanmasında kullanıldığı ve sızdırılmış veri setlerinin sistem üzerinden sorgulatıldığı belirlendi.
18 Yaş Altı Kayıtlar ve NVİ İzlenimi: Sistemdeki T.C. kimlik numarası sorgularıyla kimlik ve nüfus bilgilerine ulaşıldığı, veri tabanında 18 yaşından küçük çocuklara ait kayıtların da bulunduğu tespit edildi. Sunuculardaki "NVİ" ibaresinin ise verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi yaratmak amacıyla sistematik olarak kullanıldığı anlaşıldı.

KVKK Danışmanlığı Altında Çifte Standart

Şirketin "Clock&Wise" markasıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) danışmanlığı verdiği, bir yandan veri güvenliği vaat ederken diğer yandan sendika yazılımları üzerinden kişisel verilerin sorgulanmasına zemin hazırladığı ortaya çıkarıldı.

Ele geçirilen dijital materyaller üzerindeki incelemeler sürerken, söz konusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve verilerin hangi amaçlarla işlendiği yönündeki soruşturma derinleştirilerek devam ediyor.