MİT operasyonu: Yazılım şirketinde kişisel veri skandalı
Milli İstihbarat Teşmaratı (MİT) koordinasyonunda yürütülen çalışmalar sonucunda, Ankara merkezli Aydo Yazılım adlı şirkete düzenlenen operasyonda 5 şüpheli gözaltına alındı. Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı’nın (JGK) ortaklaşa yürüttüğü operasyon kapsamında, sendika yazılımlarına illegal erişim sağlayan bir sorgu arayüzü tespit edildi.
Yazılım şirketinde kişisel veri skandalı ortaya çıktı
Ankara merkezli düzenlenen baskınlarda, şirket sahibi ve çalışanlarından oluşan 5 kişi yakalandı. Şirketin ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. Yapılan teknik incelemelerde, Aydo Yazılım tarafından geliştirilen sendika yazılımlarına, üye olmayan üçüncü kişilere ait bilgilere erişim sağlayan özel bir sorgu arayüzü eklendiği anlaşıldı. Bu sistem üzerinden internete sızdırılmış veri setlerinin sorgulanabildiği belirlendi.
Sorgulama sisteminde 18 yaş altı verileri de bulundu
Söz konusu sistemde, T. C. Kimlik numarası kullanılarak kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği saptandı. Veri tabanlarında yapılan taramalarda, 18 yaşından küçük çocuklara ait kayıtların da bulunduğu ortaya çıkarıldı. Şirketin, "Clock&Wise" adı altında kurumlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verirken, aynı zamanda yazılımlar üzerinden veri sızıntısına imkan sağladığı belirlendi.
Veriler Nüfus ve Vatandaşlık İşleri'nden mi alındı?
Sistem kayıtlarında "NVİ" ibaresinin sistematik olarak kullanılması, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini yarattı. Ancak teknik bulgular, verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğini kanıtladı. Operasyon kapsamında hangi sendikaların bu sistemden ne ölçüde etkilendiği araştırılırken, dijital materyallerdeki incelemelerin soruşturmayı genişletebileceği belirtiliyor.
Manisa ve çevre illerdeki birçok kurumun kullandığı benzer yazılım altyapılarının güvenliği, bölgedeki siber güvenlik hassasiyetini doğrudan etkileyen kritik bir konu olarak takip ediliyor.
Yazar
Manisalı gazeteci. Şehrin günlük nabzını; mahalle hikâyelerinden cami buluşmalarına, vatandaşın gündemini sayfalarına taşıyor. Yunusemre ilçesinde doğdu, Ege Üniversitesi İletişim Fakültesi mezunu.
Sıkça Sorulan Sorular
Operasyon kapsamında hangi şirket ve kaç kişi gözaltına alındı?+
Ankara merkezli Aydo Yazılım adlı şirkete düzenlenen operasyonda, şirket sahibi ve çalışanlarından oluşan toplam 5 şüpheli gözaltına alındı. Operasyon MİT, SGB ve Jandarma tarafından gerçekleştirildi.
Şirketin yaptığı usulsüzlük tam olarak nedir?+
Şirket, sendika yazılımlarına özel bir sorgu arayüzü ekleyerek, üye olmayan kişilerin T.C. kimlik numarası üzerinden kimlik bilgilerine ve sızdırılmış veri setlerine erişilmesine imkan sağlamıştır.
Veriler Nüfus ve Vatandaşlık İşleri'nden mi çalındı?+
Hayır, sistem kayıtlarında NVİ ibaresi kullanılmış olsa da teknik incelemeler sonucunda verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği ortaya çıkarılmıştır.