MİT ve Siber Güvenlik Ekiplerinden Ortak Düğme
Milli İstihbarat Teşkilatı (MİT), Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı ekipleri, yasa dışı kişisel veri ticareti ve siber casusluk faaliyetlerine karşı kritik bir çalışma yürüttü.
Ankara merkezli Aydo Yazılım şirketinin, sendikalar için ürettiği otomasyon sistemlerine gizli bir sorgu arayüzü entegre ettiği belirlendi.
T.C. Kimlik Numarasıyla Yasa Dışı Veri Sorgulama
Yapılan teknik incelemelerde, sisteme eklenen özel arayüz sayesinde sendika üyesi olmayan üçüncü kişilerin dahi kişisel verilerine ulaşılabildiği anlaşıldı.
Geçmiş dönemlerde internete sızdırılmış veri tabanlarının bu sisteme yüklendiği ve T.C. kimlik numarası üzerinden nüfus bilgileri dâhil geniş kapsamlı kişisel verilerin sorgulanabildiği ortaya çıkarıldı.
'NVİ' İbaresiyle Sahte Resmiyet Maskesi
Geliştirilen sistem içerisindeki veri kayıtlarında "NVİ" (Nüfus ve Vatandaşlık İşleri) ifadesinin sistematik olarak kullanıldığı saptandı.
Yapılan incelemelerde verilerin doğrudan Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü sistemlerinden çekilmediği, sızdırılan veri havuzlarının kullanıldığı ve bu ibare ile kullanıcılara verilerin resmi kaynaktan geldiği algısının oluşturulmaya çalışıldığı belirlendi.
Sistemde 18 Yaş Altı Çocukların Verileri de Var
Soruşturmayı derinleştiren güvenlik güçleri, sendikalara yeni üye kaydı yapılırken kullanılan veri altyapısında 18 yaşından küçük kişilere ait kayıtların da yer aldığını tespit etti.
Şirketin ayrıca "Clock&Wise" markası altında kurumlara Kişisel Verilerin Korunması Kanunu (KVKK) danışmanlığı sunması ise skandalın boyutunu gözler önüne serdi.
Sendikalara Hangi Hizmetleri Veriyordu?
Aydo Yazılım, eğitim ve memur sendikalarına AYSİS altyapısı üzerinden dijital operasyonel ve idari yönetim hizmetleri vermektedir.
Türkiye Kamu-Sen ve Eğitim-İş Aydo Yazılım açıklamasında ''MİT'in operasyon yaptığı yazılım şirketi ile hiçbir çalışmamız yoktur.'' açıklaması yaptı.
Sendikalara sunulan temel hizmetler şu başlıklarda toplanmaktadır:
Üye ve Otomasyon Takip Sistemleri: Üyelik başvurusu, üye kayıt ve ayrılma süreçleri, Nüfus ve Muhasebat (kamu maaş/nakil) sistemleri entegrasyonu, dijital kimlik ve kimlik basımı. Muhasebe ve Finans Yönetimi: Genel merkez ve şubeler arası aidat, gelir-gider, avans ve harcırah takibi ile resmi muhasebe yazılımlarına veri aktarımı. Hukuk ve Dava Takip Modülü: Sendika üyeleri veya şubeler adına açılan davaların evrak takibi ve adli süreçlerin SMS bildirimleriyle yönetimi. Evrak ve Dijital Arşiv: Gelen-giden evrak zimmet takibi ile belgelerin (Word, PDF, resim vb.) güvenli dijital arşivlenmesi. Mobil Uygulama ve İletişim: Sendika üyeleri ile şubeler arasındaki iletişimi sağlayan mobil uygulamalar ve toplu SMS bilgilendirme altyapısı. Seçim, Organizasyon ve Stok Takibi: Sendika delegasyon/seçim süreçleri, konaklamalı toplantı organizasyonları ve envanter/demirbaş takibi.
Konuyla İlgili Sık Sorulan Sorular
1. Aydo Yazılım operasyonunda kaç kişi gözaltına alındı?
MİT koordinesinde gerçekleştirilen operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.
2. Sendika sistemlerindeki kişisel veriler resmi devlet kurumlarından mı sızdı?
Hayır, yapılan incelemeler verilerin Nüfus ve Vatandaşlık İşleri'nden değil, geçmişte internete sızdırılmış harici veri tabanlarından çekildiğini göstermiştir.
3. Soruşturma kapsamında hangi materyallere el konuldu?
Aramalarda çok sayıda bilgisayar, cep telefonu, sunucu ve dijital materyale el konularak inceleme başlatıldı.