Sendikalardan Peş Peşe Açıklamalar Geldi

Aydo Yazılım operasyonu sonrası Memur-Sen, Türkiye Kamu-Sen, Eğitim-İş, Eğitim Sen ve Devlet Memurları Konfederasyonu açıklama yaptı. İşte detaylar.

Operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı. Güvenlik birimlerinin incelemelerinde bazı sendika yazılımlarına, sendika üyesi olmayan kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzü eklendiğinin tespit edildiği bildirildi.

 

Operasyonun Merkezinde Aydo Yazılım Var

Ankara merkezli Aydo Yazılım’a yönelik operasyon, MİT’in koordinasyonunda Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı ekiplerinin ortak çalışmasıyla gerçekleştirildi.

Güvenlik kaynaklarından aktarılan bilgilere göre şirket tarafından geliştirilen bazı sendika yazılımlarında, sendika üyesi olmayan üçüncü kişilerin bilgilerine erişmeye imkân veren özel bir sorgu arayüzü tespit edildi.

Operasyonda şirket sahibi ile çalışanlarının da bulunduğu 5 şüpheli gözaltına alınırken, ev ve iş yerlerinde yapılan aramalarda çok sayıda dijital materyale el konuldu.

 

Memur-Sen: Veri Teyidi İçin Resmî Sistem Kullanılıyor

Memur-Sen ve bağlı sendikaların açıklamalarında, üye bilgilerinin doğrulanması süreçlerine ilişkin bilgi verildi.

Konfederasyon, veri teyidinin İçişleri Bakanlığı Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü ile yapılan protokol çerçevesinde yürütüldüğünü bildirdi.

 

Türkiye Kamu-Sen: Aydo Yazılım İle İlişki Yok

Türkiye Kamu-Sen, konfederasyon ve bağlı sendikaların Aydo Yazılım ile geçmişte veya halen herhangi bir sözleşme, yazılım hizmeti, danışmanlık anlaşması ya da ticari ilişkisinin bulunmadığını açıkladı.

 

Devlet Memurları Konfederasyonu: Herhangi Bir Ticai İlişki Bulunmuyor

Devlet Memurları Konfederasyonu da kendisi ve bağlı sendikalarının şirketle sözleşme, hizmet alımı, yazılım veya danışmanlık anlaşması ya da ticari ilişkisinin bulunmadığını açıkladı.

 

Eğitim-İş: Sistem Kullanımı ve Veri Güvenliği Vurgusu

Eğitim-İş, Aydo Yazılım ile ticari ilişkisinin veya bu firmaya ait bir sistem kullanımının bulunmadığını bildirdi.

Sendika ayrıca KPS üzerinden yürütülen işlemlerin resmî yetkilendirmeler kapsamında gerçekleştirildiğini belirtti.

 

Eğitim Sen: Firma İle Hizmet İlişkisini Doğruladı

Eğitim Sen, Aydo Yazılım ile uzun yıllardır hizmet ilişkisi bulunduğunu doğrularken, operasyon kapsamında yürütülen adli ve idari süreci takip ettiğini açıkladı.

Sendika, mevcut aşamada üye bilgilerinin üçüncü kişilerin eline geçtiğine ilişkin doğrulanmış bir tespit bulunmadığını belirtti.

 

Yazılım Hizmeti Almak, Suçlamaya Dahil Olmak Anlamına Gelmiyor

Operasyon sonrasında dikkat edilmesi gereken önemli noktalardan biri, bir sendikanın Aydo Yazılım'dan hizmet almış olmasının, soruşturma konusu olduğu bildirilen özel sorgu arayüzünü kullandığı anlamına gelmemesi.

Hangi sistemlerde bu arayüzün bulunduğu, kimler tarafından kullanıldığı ve elde edilen verilerin herhangi bir yere aktarılıp aktarılmadığına ilişkin incelemeler devam ediyor.

 

Milyonlarca Kamu Çalışanının Verisi Tartışma Konusu Oldu

Aydo Yazılım'ın kendi internet sitesinde 25'ten fazla sendikaya ve 2 milyondan fazla kişiye hizmet verdiği bilgisi yer alıyor.

Ancak şu aşamada 2 milyondan fazla kişinin verisinin ele geçirildiği veya üçüncü kişilere aktarıldığı yönünde kesinleşmiş bir tespit bulunmuyor.

 

KVKK Açısından Süreç Nasıl İlerleyecek?

Kişisel verilerin işlenmesi ve korunması bakımından temel düzenlemelerden biri 6698 sayılı Kişisel Verilerin Korunması Kanunu.

Bundan sonraki süreçte soruşturmanın özellikle verilere kimlerin eriştiği, hangi sorguların yapıldığı, verilerin nereden temin edildiği ve herhangi bir üçüncü kişiye aktarılıp aktarılmadığı gibi başlıklara odaklanması bekleniyor.

Gözaltına alınan kişiler hakkındaki iddialar ise soruşturma süreci tamamlanmadan kesinleşmiş bir suçluluk anlamına gelmiyor.

 

Konuyla İlgili Sık Sorulan Sorular

1. Aydo Yazılım operasyonunda kaç kişi gözaltına alındı?
MİT koordinasyonunda gerçekleştirilen operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.

2. Aydo Yazılım hangi sendikalara hizmet veriyordu?
Şirketin kendi internet sitesinde 25’ten fazla sendikaya hizmet verdiği belirtiliyor.

3. Sendikaların tüm üye verilerinin ele geçirildiği kesinleşti mi?
Hayır. Mevcut bilgiler, bazı yazılımlarda özel bir sorgu arayüzü tespit edildiğini ve bunun soruşturulduğunu gösteriyor. Tüm sendika üyelerinin verilerinin ele geçirildiğine ilişkin kesinleşmiş bir tespit henüz bulunmuyor.