Sendikalara yazılım hizmeti veren şirkete MİT operasyonu: Milyonlarca memurun kişisel bilgileri kopyalanmış

Milli İstihbarat Teşkilatı (MİT), Ankara merkezli AYDO Yazılım şirketine yönelik operasyon düzenledi.

Sendikalara yazılım hizmetleri sağlayan şirketin sahibi ve çalışanlarının da aralarında bulunduğu beş şüpheli gözaltına alındı. Ankara’daki ev ve işyerlerinde yapılan aramalarda bilgisayar, cep telefonu ve çeşitli dijital materyallere el konuldu.

Operasyona ilişkin paylaşılan bilgilere göre MİT, AYDO Yazılım tarafından geliştirilen bazı sendika yazılımlarında, sendika üyesi olmayan üçüncü kişilere ait bilgilerin de sorgulanmasına imkân veren özel bir arayüz bulunduğunu tespit etti.

İncelemelerde, daha önce çeşitli kaynaklardan internete sızdırılmış kişisel verilerin bu sistem üzerinden sorgulanabildiği öne sürüldü. T.C. kimlik numarası girilerek yapılan sorgularda nüfus bilgilerinin yanı sıra daha geniş kapsamlı kişisel verilere ulaşılabildiği belirtildi.

Sendikalara üye eklemek amacıyla kullanılan veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu iddia edildi.

Sistemde kişisel verilerin kaynağına ilişkin olarak sistematik biçimde “NVİ” ibaresinin kullanıldığı da tespitler arasında yer aldı. Bunun, verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü’nden temin edildiği izlenimini yarattığı, ancak söz konusu verilerin doğrudan NVİ sistemlerinden alınmadığı belirtildi.

AYDO Yazılım’ın ayrıca “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) konusunda danışmanlık hizmeti verdiği bildirildi.

Sistemin kimler tarafından, ne ölçüde kullanıldığı ve elde edilen kişisel verilerin hangi amaçlarla işlendiğine ilişkin incelemenin sürdüğü belirtildi.