Ankara merkezli Aydo Yazılım şirketine yönelik soruşturma kapsamında, MİT koordinesinde Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığının katılımıyla operasyon düzenlendi. Güvenlik kaynaklarından edinilen bilgilere göre, operasyon kapsamında şirket sahibi ile bazı çalışanların da aralarında olduğu 5 kişi gözaltına alındı.

Şüphelilerin ikametleri ve iş yerlerinde gerçekleştirilen aramalarda bilgisayar, cep telefonu ve çeşitli dijital materyaller incelemeye alındı.

Soruşturmanın, şirket tarafından geliştirilen bazı sendika yazılımlarındaki veri erişim imkanları üzerinden yürütüldüğü bildirildi. MİT'in yaptığı istihbari çalışmalar sırasında, söz konusu yazılımlara sendika üyeliği bulunmayan kişilerin bilgilerine erişim sağlayabilecek özel bir sorgulama arayüzünün dahil edildiğinin tespit edildiği aktarıldı.

Teknik incelemelerde, daha önce farklı kaynaklardan internet ortamına sızdığı belirlenen veri setlerinin bu sistem üzerinden sorgulanabildiği ortaya konuldu. Sistemde T.C. kimlik numarası kullanılarak kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, arka plandaki veri tabanlarında ise daha geniş kapsamlı kişisel bilgilerin yer aldığı belirlendi.

Sistemin sendika üyelik işlemleri sırasında bilgilerin tamamlanması amacıyla kullanıldığı değerlendirilirken, veri tabanında 18 yaşından küçük kişilere ait kayıtların da bulunduğu tespit edildi. Bunun üzerine söz konusu veri havuzunun kapsamı ve hangi amaçlarla kullanıldığına yönelik incelemelerin genişletildiği kaydedildi.

Sunucular üzerinde yapılan teknik incelemelerde ayrıca kişisel bilgilerin bulunduğu sistem kayıtlarında “NVİ” ifadesine yer verildiği belirlendi. Bu kullanımın verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu yönünde bir izlenim oluşturduğu, ancak yapılan incelemeler sonucunda verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden alınmadığının değerlendirildiği aktarıldı.

Soruşturma dosyasında şirketin “Clock&Wise” adıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu bilgisine de yer verildi. Şirketin bir yandan kişisel verilerin korunmasına yönelik danışmanlık hizmeti verdiği, diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan tanıyan bir sistem bulundurduğunun tespit edildiği bildirildi.

Sistemin hangi sendikalar tarafından kullanıldığı, kullanım kapsamı ve elde edilen kişisel verilerin hangi amaçlarla işlendiğine ilişkin incelemelerin devam ettiği belirtildi. Operasyon kapsamında el konulan dijital materyallerin incelenmesiyle elde edilecek yeni bulguların soruşturmanın kapsamını genişletebileceği kaydedildi.