Millî İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı'nın ortak çalışmasıyla Ankara merkezli Aydo Yazılım şirketine yönelik "yasa dışı sorgulama" ve "siber casusluk" iddialarıyla operasyon düzenlendi. Çarşamba sabahı erken saatlerde gerçekleştirilen baskında şirket sahibiyle birlikte 5 şüpheli gözaltına alındı.
Soruşturma dosyasına giren tespitlere göre Aydo Yazılım, sendikalara sattığı üyelik takip yazılımlarının arka planına, sendika üyesi olmayan vatandaşların kişisel bilgilerine de ulaşılmasını sağlayan özel bir sorgu arayüzü yerleştirmiş. Bu arayüz üzerinden, geçmiş yıllarda internet ortamına sızdırılmış çeşitli veri setlerinin sorgulanabildiği belirlendi.
İncelemeyi yürüten ekiplerin aktardığına göre sistem, yalnızca T.C. kimlik numarası girilerek kişilerin nüfus ve kimlik bilgilerine erişim sağlıyordu. Dosyada dikkat çeken bir diğer ayrıntı ise veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da yer aldığının tespit edilmiş olması.
Sistemde sık sık "NVİ" ibaresinin kullanıldığı, bunun kayıtların Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'nden geldiği izlenimi yarattığı aktarılıyor. Ancak yapılan teknik incelemede bilgilerin doğrudan resmî NVİ sistemlerinden değil, farklı kaynaklardan derlendiği yönünde bulgulara ulaşıldığı öne sürülüyor.
Soruşturmayı ilginç kılan bir başka detay da şirketin aynı zamanda "Clock&Wise" markasıyla kurumlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti veriyor olması. Bir yandan veri güvenliği danışmanlığı yapan şirketin, öte yandan yasa dışı sorgulama iddiasıyla anılması dosyanın en çok konuşulan yanlarından biri oldu.
Operasyon kapsamında şüphelilerin Ankara'daki ev ve iş yerlerinde eş zamanlı arama yapıldı. Aramalarda çok sayıda bilgisayar, cep telefonu ve dijital depolama materyaline el konuldu; ele geçirilen malzemeler üzerinde inceleme başlatıldı. Gözaltına alınan şüphelilerin ifadelerinin ardından adli makamlara sevk edilmesi bekleniyor.
Aydo Yazılım kimin, ne iş yapıyor?
Ankara merkezli Aydo Yazılım, esas olarak sendikalara üyelik takibi ve aidat yönetimi gibi işlemler için yazılım hizmeti veren bir teknoloji şirketi. Aynı çatı altında "Clock&Wise" markasıyla kurumsal müşterilere KVKK danışmanlığı da sunduğu biliniyor. Şirket sahibinin kimliği, soruşturma gizliliği nedeniyle resmî açıklamalarda paylaşılmadı.
Sendika yazılımındaki sorgu sistemi nasıl çalışıyordu?
İddiaya göre yazılıma eklenen özel bir modül, sendika üyesi olmayan kişilerin de T.C. kimlik numarasıyla sorgulanmasına imkân tanıyordu. Bu modülün, internete daha önce sızmış farklı veri tabanlarından beslendiği ve kullanıcılarına gerçek kişilere ait kimlik bilgilerini gösterdiği belirlendi.
Operasyonda kaç kişi gözaltına alındı, süreç nasıl ilerliyor?
Baskında şirket sahibi dahil 5 şüpheli gözaltına alındı. Şüphelilerin emniyetteki işlemlerinin ardından ifadeleri alınacak, ele geçirilen dijital materyaller üzerindeki inceleme tamamlandıktan sonra dosya adli makamlara taşınacak.
