Ankara merkezli Aydo Yazılım, Milli İstihbarat Teşkilatı (MİT) koordinesinde yürütülen siber casusluk operasyonuyla gündeme geldi. Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı'nın (JGK) ortak çalışması kapsamında şirkete operasyon düzenlendi. Operasyonda şirket sahibi ile çalışanlarından oluşan toplam 5 şüpheli gözaltına alındı.
Soruşturmanın odağında, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarında tespit edilen özel sorgu arayüzü yer aldı. İncelemelerde, söz konusu arayüz üzerinden sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilebildiği belirlendi.
Aydo Yazılım neden gündeme geldi?
Aydo Yazılım'ın gündeme gelmesine, MİT'in istihbari çalışmaları kapsamında şirketin bazı sendika yazılımlarına ilişkin ulaştığı bulgular neden oldu. Yapılan teknik incelemelerde, üyelik bilgilerinin tamamlanması amacıyla kullanılan sistemlerde yalnızca sendika üyelerine ait kayıtların bulunmadığı tespit edildi.
Sistem üzerinden geçmiş dönemlerde farklı kaynaklardan internet ortamına sızdırılan veri setlerinin de sorgulanabildiği aktarıldı. T.C. kimlik numarası kullanılarak yapılan sorgulamalarda kişilerin kimlik ve nüfus bilgilerinin görüntülenebildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel verilerin bulunduğu belirtildi.
Sendika yazılımlarındaki sorgu arayüzü inceleniyor
İncelemelerde, Aydo Yazılım'ın geliştirdiği bazı sendika yazılımlarında bulunan özel sorgu arayüzünün kapsamı araştırıldı. Arayüzün, sendika üyesi olmayan üçüncü kişilere ait bilgilerin de sorgulanmasına imkân verdiği belirlendi.
Sistemin sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı ifade edildi. Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunması üzerine, geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına yönelik inceleme derinleştirildi. Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiği de soruşturma kapsamında araştırılıyor.
5 şüpheli gözaltına alındı
Ankara merkezli operasyon kapsamında Aydo Yazılım'ın sahibi ve şirket çalışanlarından oluşan 5 şüpheli gözaltına alındı. Şüphelilerin ev ve iş yerlerinde arama yapıldı. Aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
El konulan dijital materyaller üzerindeki incelemeler, soruşturmanın önemli başlıkları arasında yer alıyor. Bu incelemelerle sistemin arka planındaki veri tabanları ve sorgu mekanizmasının kullanımına ilişkin ayrıntıların ortaya çıkarılması amaçlanıyor.
Sistemdeki “NVİ” ibaresi de incelemeye alındı
Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı tespit edildi. Bu ibarenin, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini oluşturduğu belirlendi.
Ancak teknik incelemeler sonucunda söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği ortaya çıkarıldı. Veri tabanlarının yanı sıra sistemin arka planında çalışan sorgu mekanizmasının kullanım şekli de incelemeye alındı.
18 yaşından küçük kişilere ait kayıtlar bulundu
Soruşturmadaki dikkat çekici başlıklardan biri, veri havuzunun kapsamı oldu. Sistemde 18 yaşından küçük kişilere ait kayıtların bulunduğu belirlendi. Bu tespit sonrasında veri havuzunun hangi amaçlarla kullanıldığına ilişkin incelemeler genişletildi.
KVKK danışmanlığı da veriyordu
Soruşturma kapsamında Aydo Yazılım'ın “Clock&Wise” adıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği tespit edildi. Şirketin kişisel verilerin korunması alanında danışmanlık sunarken, bazı sendika yazılımlarında kişisel bilgilerin sorgulanmasına olanak sağlayan bir sistemle ilişkilendirilmesi de incelenen konular arasında yer aldı.
Söz konusu sistemi hangi sendikaların kullandığı, kullanımın kapsamı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin araştırmalar sürüyor. Ev ve iş yerlerinde ele geçirilen bilgisayar, cep telefonu ve diğer dijital materyallerden elde edilecek bulguların soruşturmanın devamında değerlendirilmesi bekleniyor.
Aydo Yazılım kimin, sahibi kim?
Aydo Yazılım'ın sahibinin kim olduğu, operasyonun ardından en çok merak edilen konular arasında yer aldı. Ancak mevcut bilgilerde şirket sahibinin adına veya şirketin ortaklık yapısına ilişkin doğrulanmış bir ayrıntı bulunmuyor.
Bilinen bilgi, şirket sahibinin gözaltına alınan 5 şüpheli arasında bulunduğuyla sınırlı. Bu nedenle doğrulanmamış bir isim üzerinden şirket sahibine ilişkin bilgi vermek mümkün değil. Soruşturma kapsamında şirketin geliştirdiği bazı sendika yazılımlarındaki sorgu sisteminin kapsamı, veri havuzunun kullanımı ve elde edilen kişisel verilerin hangi amaçlarla işlendiği araştırılmaya devam ediyor.