MİT koordinesinde siber operasyon: Kişisel verileri sorgulatan ünlü yazılım firmasına baskın
MİT, Siber Güvenlik Başkanlığı ve Jandarma'dan ortak operasyon gerçekleştirildi. Sendikalar için geliştirilen yazılıma eklenen gizli sorgu arayüzüyle milyonlarca kişinin verisini sorgulayan şirket sahibi dâhil 5 kişi gözaltına alındı.
Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı'nın (JGK) ortaklaşa yürüttüğü operasyonda, sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım’a baskın düzenlendi. Operasyonda şirket sahibi ve çalışanlarının da aralarında yer aldığı 5 şüpheli gözaltına alındı.
SENDİKA YAZILIMLARINDA ÖZEL SORGU ARAYÜZÜ
MİT’in yürüttüğü istihbari çalışmalar neticesinde, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzünün eklendiği saptandı.
Yapılan teknik incelemelerde şu bulgular öne çıktı:
Geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi.
T.C. kimlik numarası üzerinden yapılan sorgulamalarda kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, veri tabanlarının arka planında ise çok daha kapsamlı kişisel verilerin yer aldığı saptandı.
Sorgu sisteminin sendikalara üye eklenmesi sırasında üyelik bilgilerini tamamlamak amacıyla kullanıldığı belirlenirken, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıkarıldı.
SİSTEM KAYITLARINDA 'NVİ' İBARESİ TESPİT EDİLDİ
Sunucular üzerinde yapılan detaylı incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik olarak kullanıldığı belirlendi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri (NVİ) kaynaklı olduğu izlenimini oluşturmak için seçildiği, ancak verilerin doğrudan NVİ sistemlerinden temin edilmediği teknik olarak kanıtlandı.
Soruşturma kapsamında, Aydo Yazılım’ın "Clock&Wise" markası altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu da tespit edildi.
DİJİTAL MATERYALLERE EL KONULDU
Ankara merkezli düzenlenen operasyonda gözaltına alınan 5 şüphelinin ev ve iş yerlerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin incelemenin sürdüğü bildirildi. Dijital materyallerin detaylı analizi doğrultusunda soruşturmanın genişletilebileceği kaydedildi.
AYDO YAZILIM NE ZAMAN KURULDU?
Ankara merkezli teknoloji firması Aydo Yazılım, sendikalara yönelik üye takip yazılımları ve siber güvenlik alanındaki son gelişmelerle Türkiye gündemine oturdu. Sektörde uzun yıllardır faaliyet gösteren firmanın kurumsal kimliği, yönetim yapısı ve marka geçmişi arama motorlarında en çok sorgulanan başlıklar arasında yer alıyor.
Temelleri 2000 yılında web tabanlı yazılım çözümleri üreten bir ekip tarafından atılan firma, kurumsal faaliyetlerini 2014 yılından itibaren resmi olarak Aydo Yazılım çatısı altında birleştirdi. Şirket, sendikalar başta olmak üzere çeşitli kurum ve kuruluşlar için üye takip sistemleri, veri entegrasyonu ve özel otomasyon yazılımları geliştirmektedir. Geliştirilen tüm kurumsal yazılım çözümleri firmanın tescilli markası olan AYSİS platformunda toplanmıştır.
AYDO YAZILIM KİMİN?
Şirketin resmi web kanallarında ve ticaret sicil kayıtlarında operasyonel süreçlerin kurucu teknik ekip tarafından yürütüldüğü bilinmektedir. Ancak, firmanın yasal ortaklık yapısı ve yönetim kurulu başkanının tam ismi hakkında kamuoyuna açıklanmış doğrulanmış bir isim bilgisi bulunmamaktadır. Şirket, kurumsal yönetimini Ankara ve İstanbul ofisleri üzerinden sürdürmektedir.
Kişisel verileri çalıp vatandaşı dolandırdılar! 31 avukata gözaltı kararı, 39 büroya baskın
50 liralık kişisel veri pazarı! Çetelerin yeni hedefi öldürülen çocukların aileleri
Yorumlar