Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı’nın (JGK) ortak çalışmasıyla, sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım’a operasyon düzenlendi. Operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 kişi gözaltına alındı.

Yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi. T.C. kimlik numarası üzerinden yapılan sorgulamalarda kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel verilerin bulunduğu saptandı.

Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlenirken, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıkarıldı.

Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında ‘NVİ’ ibaresinin sistematik olarak kullanıldığı belirlendi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri (NVİ) kaynaklı olduğu izlenimi oluşturduğu ancak teknik incelemelerde söz konusu verilerin doğrudan NVİ sistemlerinden temin edilmediğinin tespit edildiği öğrenildi. Soruşturma kapsamında, Aydo Yazılım’ın ‘Clock&Wise’ adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği de belirlendi.

Ankara merkezli düzenlenen operasyonda şirket sahibi ile çalışanlarından oluşan 5 kişi gözaltına alındı. Gözaltına alınan kişilerin ev ve iş yerlerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.

Aydo Yazılım kimin?

Aydo Yazılım, Ankara merkezli ve sendikalara yönelik yazılım hizmeti sağlayan bir şirket olarak gündeme geldi. Şirketin sahibiyle ilgili olarak verilen bilgilerde yalnızca operasyonda şirket sahibinin de gözaltına alındığı belirtiliyor.

Mevcut bilgilerde şirket sahibinin adı veya Aydo Yazılım’ın ortaklık yapısına ilişkin doğrulanmış başka bir ayrıntı yer almıyor. Bu nedenle şirketin sahibine ilişkin isim veya ortaklık bilgisi eklenmemiştir.