MİT Siber Casusluk Operasyonu: 5 Şüpheli Gözaltına Alındı

Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığının siber casuslara yönelik operasyonunda 5 şüpheli gözaltına alındı. Gözaltına alınanlar arasında sendikalara yazılım hizmeti sağlayan Ankara merkezli "Aydo Yazılım" şirketinin sahibi ve çalışanları bulunuyor.

Güvenlik kaynaklarından alınan bilgilere göre, operasyon kapsamında şirket sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alındı. Ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.

MİT'in istihbari çalışmaları sonucunda, "Aydo Yazılım" tarafından geliştirilen bazı sendika yazılımlarına özel bir sorgu arayüzü eklendiği tespit edildi. Bu arayüz, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağlıyordu.

Yapılan incelemelerde, geçmiş dönemlerde internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi. Kişilere ait T.C. kimlik numarası üzerinden yapılan sorgulamalarla kimlik ve nüfus bilgilerine ulaşıldığı, sistemin arka planındaki veri tabanlarında ise çok daha geniş kapsamlı kişisel verilerin bulunduğu saptandı.

Sorgu sisteminin sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanmasında kullanıldığı belirlendi. Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıktı. Bu durum üzerine geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına yönelik incelemeler derinleştirildi.

Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik biçimde kullanıldığı görüldü. Bu kullanım, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturuyordu. Ancak elde edilen teknik bulgular sonucu söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği saptandı.

Soruşturma kapsamında, Aydo Yazılım'ın "Clock&Wise" adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti de verdiği tespit edildi. Şirketin, bir taraftan kişisel verilerin korunmasına yönelik danışmanlık hizmeti verirken diğer taraftan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan sağladığı ortaya çıkarıldı.

Söz konusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemeler sürüyor. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği öngörülüyor.