Next
Ankara merkezli Aydo Yazılım, Milli İstihbarat Teşkilatı (MİT) koordinesinde yürütülen siber casusluk operasyonuyla gündeme geldi. Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı’nın (JGK) çalışmaları kapsamında şirkete operasyon düzenlendi.
Operasyonda şirket sahibi ile çalışanlarının da aralarında bulunduğu toplam 5 şüpheli gözaltına alındı. Şüphelilerin ev ve iş yerlerinde yapılan aramalarda bilgisayar, cep telefonu ve çeşitli dijital materyallere el konuldu.
AYDO YAZILIM KİMİN?
Aydo Yazılım’ın sahibi, şirkete yönelik operasyonun ardından en çok araştırılan konular arasında yer aldı.
Mevcut bilgilerde Aydo Yazılım’ın sahibinin adına ilişkin doğrulanmış bir bilgi bulunmuyor. Şirket sahibinin operasyon kapsamında gözaltına alınan 5 şüpheli arasında bulunduğu belirtiliyor.
Şirketin ortaklık yapısına ilişkin de mevcut bilgilerde doğrulanmış başka bir ayrıntı yer almıyor. Bu nedenle doğrulanmamış bir ismi şirket sahibi olarak aktarmak mümkün değil.
AYDO YAZILIM NE İŞ YAPIYOR?
Aydo Yazılım, Ankara merkezli bir yazılım şirketi olarak gündeme geldi. Soruşturma kapsamında şirketin bazı sendikalar için yazılım geliştirdiği ve ayrıca Clock&Wise adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği belirtildi.
Soruşturmanın merkezinde ise şirket tarafından geliştirilen bazı sendika yazılımlarında tespit edilen özel sorgu arayüzü bulunuyor.
SENDİKA YAZILIMLARINDA SORGU ARAYÜZÜ İNCELENİYOR
MİT’in istihbari çalışmaları kapsamında ulaşılan bulguların, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarındaki sorgu mekanizmasına yoğunlaştığı belirtildi.
İncelemelerde, sistemin yalnızca sendika üyelerine ait bilgilerle sınırlı olmadığı ve sendika üyesi olmayan üçüncü kişilere ait bazı bilgilerin de sorgulanabildiğinin tespit edildiği aktarıldı.
Sistemin sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirtildi.
VERİ TABANINDA HANGİ BİLGİLER BULUNUYOR?
Soruşturma kapsamında yapılan incelemelerde, geçmiş dönemlerde farklı kaynaklardan internet ortamına sızdırılan veri setlerinin de sistem üzerinden sorgulanabildiği aktarıldı.
T.C. kimlik numarası üzerinden yapılan sorgulamalarda kişilerin kimlik ve nüfus bilgilerinin görüntülenebildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel verilerin bulunduğunun tespit edildiği belirtildi.
SİSTEMDE "NVİ" İBARESİ TESPİT EDİLDİ
Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik şekilde kullanıldığı belirlendi.
Bu ibarenin verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu aktarıldı. Ancak teknik incelemelerde söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğinin ortaya çıkarıldığı belirtildi.
18 YAŞINDAN KÜÇÜK KİŞİLERİN KAYITLARI DA BULUNDU
Soruşturmanın incelenen başlıklarından biri de veri havuzunun kapsamı oldu.
Yapılan incelemelerde sistemde 18 yaşından küçük kişilere ait kayıtların da bulunduğu belirlendi. Bunun üzerine veri havuzunun hangi amaçlarla kullanıldığına ilişkin incelemelerin derinleştirildiği aktarıldı.
Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiği de araştırılıyor.
AYDO YAZILIM OPERASYONUNDA 5 ŞÜPHELİ GÖZALTINA ALINDI
Aydo Yazılım’a yönelik operasyon kapsamında şirket sahibi ve çalışanlarından oluşan 5 şüpheli gözaltına alındı.
Şüphelilerin ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Soruşturmanın önemli başlıklarından birini ele geçirilen dijital materyallerin incelenmesi oluşturuyor. Bu materyaller üzerinden veri tabanlarının ve sorgu mekanizmasının nasıl kullanıldığına ilişkin ayrıntıların araştırıldığı bildirildi.
CLOCK&WİSE KVKK DANIŞMANLIĞI DA VERİYORDU
Soruşturma kapsamında Aydo Yazılım’ın Clock&Wise adı altında kurum ve kuruluşlara KVKK danışmanlığı hizmeti verdiği de belirlendi.
Şirketin kişisel verilerin korunması alanında danışmanlık hizmeti verirken bazı sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkân sağlayan bir sistemle ilişkilendirilmesi, soruşturma kapsamında incelenen konular arasında yer aldı.
Söz konusu sistemin hangi sendikalar tarafından kullanıldığı, kullanım kapsamı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin incelemelerin sürdüğü bildirildi.
AYDO YAZILIM SAHİBİ HAKKINDA BİLİNENLER
Aydo Yazılım’ın sahibinin kim olduğu konusunda mevcut bilgiler sınırlı.
Bilinen bilgi, şirket sahibinin de aralarında bulunduğu toplam 5 şüphelinin operasyon kapsamında gözaltına alındığı yönünde. Şirket sahibinin adı veya Aydo Yazılım’ın ortaklık yapısına ilişkin doğrulanmış bir bilgi mevcut değil.
Soruşturma devam ettiği için yeni bilgi ve belgelerin ortaya çıkması halinde şirketin sahiplik yapısına ilişkin ayrıntıların da netleşmesi mümkün olabilir.
AYDO YAZILIM SORUŞTURMASINDA SON DURUM
Aydo Yazılım hakkında yürütülen soruşturmada, şirketin bazı sendika yazılımlarında tespit edilen sorgu sisteminin kapsamı araştırılıyor.
Özellikle veri tabanındaki kişisel bilgilerin kaynağı, sistemin kullanım biçimi, hangi sendikalar tarafından kullanıldığı ve verilerin hangi amaçlarla işlendiği soruşturmanın başlıkları arasında bulunuyor.
Operasyonda el konulan bilgisayar, cep telefonu ve diğer dijital materyaller üzerindeki incelemelerin ardından elde edilecek bulguların soruşturmanın sonraki aşamalarında değerlendirilmesi bekleniyor.
