Milli İstihbarat Teşkilatı’nın (MİT) yürüttüğü istihbari çalışmalar kapsamında, Ankara merkezli Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarında, sendika üyesi olmayan kişilerin kişisel bilgilerine erişim sağlayan özel bir sorgu arayüzü bulunduğu belirlendi.
Yapılan teknik incelemelerde, internet ortamına geçmiş yıllarda farklı kaynaklardan sızdırılan veri setlerinin söz konusu sistem üzerinden sorgulanabildiği tespit edildi.
KİMLİK NUMARASIYLA KİŞİSEL VERİLERE ERİŞİM
Sistemde T.C. kimlik numarası üzerinden yapılan sorgulamalarla kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği ortaya çıkarıldı. Sunucularda bulunan veri tabanlarında ise kimlik bilgilerinin yanı sıra daha kapsamlı kişisel verilerin yer aldığı belirlendi.
Sorgu arayüzünün, sendikalara yeni üye kaydı yapılırken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı öğrenildi. İncelemelerde, sistemin veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu tespit edildi.
SİSTEM KAYITLARINDA "NVİ" İBARESİ
Sunucular üzerinde gerçekleştirilen incelemelerde, kişisel verilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin düzenli şekilde kullanıldığı belirlendi.
Bu ibarenin, verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kaynaklı olduğu izlenimi oluşturduğu değerlendirilirken, teknik incelemelerde söz konusu bilgilerin doğrudan NVİ sistemlerinden temin edilmediği tespit edildi.
ŞİRKETİN KVKK DANIŞMANLIĞI DA İNCELENİYOR
Soruşturma kapsamında Aydo Yazılım’ın "Clock&Wise" adıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu da belirlendi.
5 KİŞİ GÖZALTINA ALINDI
Ankara merkezli düzenlenen operasyonda, şirket sahibi ile çalışanlarının da aralarında bulunduğu 5 kişi gözaltına alındı. Şüphelilerin ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Sistemin hangi sendikalar tarafından ne kapsamda kullanıldığı ve elde edilen kişisel verilerin hangi amaçlarla işlendiğine ilişkin incelemenin sürdüğü bildirildi.
Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın kapsamının genişletilebileceği kaydedildi.
Haber Kaynağı : 12punto
