Ankara merkezli Aydo Yazılım, Milli İstihbarat Teşkilatı (MİT) koordinesinde yürütülen siber casusluk operasyonuyla gündeme geldi. Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı'nın (JGK) ortak çalışmaları kapsamında şirkete yönelik operasyon düzenlendi. Şirket sahibi ile çalışanlarından oluşan toplam 5 şüpheli gözaltına alındı.
Operasyonun merkezinde, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarında tespit edilen özel bir sorgu arayüzü bulunuyor. Yapılan incelemelerde bu sistemin, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesine imkân sağladığı belirlendi.
Geçmiş dönemlerde farklı kaynaklardan internet ortamına sızdırılan veri setlerinin de sistem üzerinden sorgulanabildiği tespit edildi. T.C. kimlik numarası üzerinden kişilerin kimlik ve nüfus bilgilerinin görüntülenebildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel verilerin bulunduğu aktarıldı.
Soruşturmayla birlikte "Aydo Yazılım kimin?" ve "Aydo Yazılım'ın sahibi kim?" soruları da gündeme geldi. Ancak mevcut bilgilerde şirket sahibinin ismine veya şirketin ortaklık yapısına ilişkin doğrulanmış bir ayrıntı bulunmuyor. Bilinen bilgi, şirket sahibinin de gözaltına alınan 5 şüpheli arasında bulunduğuyla sınırlı.
AYDO YAZILIM NEDEN GÜNDEME GELDİ?
Aydo Yazılım'ın gündeme gelmesine, MİT tarafından yürütülen istihbari çalışmalar kapsamında şirketin geliştirdiği bazı sendika yazılımlarına ilişkin ulaşılan bulgular neden oldu. İncelemelerde söz konusu yazılımlarda, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesine olanak sağlayan özel bir sorgu arayüzünün bulunduğu tespit edildi.
Sistemde geçmiş dönemlerde farklı kaynaklardan internete sızdırılan veri setlerinin de sorgulanabildiği belirlendi. T.C. kimlik numarası kullanılarak yapılan sorgulamalarda kişilerin kimlik ve nüfus bilgilerine erişilebildiği aktarıldı. Sistemin arka planında bulunan veri tabanlarında ise daha geniş kapsamlı kişisel verilerin yer aldığı tespit edildi.
SENDİKA YAZILIMLARINDA SORGU ARAYÜZÜ TESPİT EDİLDİ
MİT'in istihbari çalışmaları sonucunda ulaşılan bulgular, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarındaki sorgu mekanizmasına yoğunlaştı. Teknik incelemelerde özel sorgu arayüzünün yalnızca sendika üyelerine ilişkin bilgilerle sınırlı olmadığı belirlendi. Sendika üyesi olmayan üçüncü kişilere ait bilgilerin de sistem üzerinden sorgulanabildiği tespit edildi.
Söz konusu sistemin sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi. Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunması üzerine geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına yönelik incelemeler derinleştirildi.
5 ŞÜPHELİ GÖZALTINA ALINDI
Ankara merkezli yürütülen operasyon kapsamında Aydo Yazılım'ın sahibi ile şirket çalışanlarından oluşan toplam 5 şüpheli gözaltına alındı. Şüphelilerin ev ve iş yerlerinde de aramalar gerçekleştirildi. Aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Operasyon kapsamında ele geçirilen dijital materyaller üzerindeki incelemeler soruşturmanın önemli başlıklarından biri oldu. İncelemelerle sistemin arka planındaki veri tabanlarının ve sorgu mekanizmasının kullanımına ilişkin ayrıntıların araştırıldığı bildirildi.
SİSTEMDEKİ "NVİ" İBARESİ İNCELEMEYE ALINDI
Sunucular üzerinde gerçekleştirilen incelemelerde kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik şekilde kullanıldığı tespit edildi. Bu ibarenin, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini oluşturduğu belirlendi. Ancak teknik bulgular sonucunda söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği ortaya çıkarıldı. İncelemelerde veri tabanlarının yanı sıra sistemin arka planında çalışan sorgu mekanizmasının nasıl kullanıldığına ilişkin de tespitlerde bulunuldu.
18 YAŞINDAN KÜÇÜK KİŞİLERE AİT KAYITLAR BULUNDU
Soruşturmanın dikkat çeken başlıklarından birini veri havuzunun kapsamı oluşturdu. Yapılan incelemelerde sistemde 18 yaşından küçük kişilere ait kayıtların da bulunduğu belirlendi. Bu tespitin ardından geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına ilişkin incelemeler derinleştirildi. Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve ulaşılan verilerin hangi amaçlarla işlendiği de araştırılan konular arasında yer aldı.
KVKK DANIŞMANLIK HİZMETİ DE VERİYORDU
Soruşturma kapsamında Aydo Yazılım'ın "Clock&Wise" adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti de verdiği belirlendi. Şirketin kişisel verilerin korunması alanında danışmanlık hizmeti verirken, geliştirdiği bazı sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkân sağlayan bir sistemle ilişkilendirilmesi soruşturma kapsamında incelenen başlıklardan biri oldu. Söz konusu sistemin hangi sendikalar tarafından kullanıldığı, kullanımın kapsamı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin incelemelerin sürdüğü bildirildi.
VERİ HAVUZUNUN KULLANIMI ARAŞTIRILIYOR
Soruşturma kapsamında üzerinde durulan konuların başında veri tabanındaki geniş kapsamlı bilgi havuzunun kullanım amacı geliyor. Özellikle 18 yaşından küçük kişilere ait kayıtların da veri tabanında bulunduğunun tespit edilmesi üzerine incelemelerin kapsamı genişletildi.
Şüphelilerin ev ve iş yerlerinde ele geçirilen bilgisayar, cep telefonu ve diğer dijital materyaller üzerinde yapılacak incelemeler de soruşturmanın devamındaki sürece ilişkin önem taşıyor. Dijital materyallerden elde edilecek bulgular doğrultusunda sistemin kullanımına ilişkin yeni tespitlere ulaşılması halinde soruşturmanın genişletilebileceği belirtiliyor.
AYDO YAZILIM KİMİN, SAHİBİ KİM?
Aydo Yazılım, Ankara merkezli ve sendikalara yönelik yazılım hizmeti sağlayan şirket olarak gündeme geldi. Şirkete yönelik operasyonun ardından en fazla merak edilen konulardan biri Aydo Yazılım'ın sahibinin kim olduğu oldu. Paylaşılan mevcut bilgilerde şirket sahibinin de operasyon kapsamında gözaltına alınan kişiler arasında bulunduğu belirtiliyor.
Ancak şirket sahibinin adına ilişkin doğrulanmış bir bilgi yer almıyor. Aydo Yazılım'ın ortaklık yapısına ilişkin de mevcut bilgiler içerisinde başka bir ayrıntı bulunmuyor. Bu nedenle şirket sahibinin kimliğine ilişkin doğrulanmamış bir isim vermek mümkün değil. Mevcut bilgiler, şirket sahibi ve çalışanlarından oluşan toplam 5 şüphelinin gözaltına alındığını gösteriyor.
SORUŞTURMADA İNCELEMELER DEVAM EDİYOR
Aydo Yazılım'a yönelik soruşturmada, şirket tarafından geliştirilen bazı sendika yazılımlarında tespit edilen sorgu sisteminin kapsamına ilişkin incelemeler sürüyor. Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen kişisel verilerin hangi amaçlarla işlendiği araştırılıyor. Operasyon sırasında el konulan bilgisayarlar, cep telefonları ve diğer dijital materyaller üzerindeki incelemelerin ardından elde edilecek bulguların soruşturmanın ilerleyen aşamalarında değerlendirilmesi bekleniyor.
