☰
✕
Asayiş

MİT'in yazılım şirketlerine operasyonda şaşırtan ibare! Nedir bu NVİ?

Sendikalara yazılım hizmeti veren Ankara merkezli bir şirkete MİT koordinasyonunda operasyon düzenlendi. Şirketin geliştirdiği bazı programlarda, sendika üyesi olmayan kişilerin de kişisel bilgilerinin sorgulanabildiği bir sistem bulunduğu bildirildi. Şirket sahibi ve çalışanlarının da aralarında olduğu 5 şüpheli gözaltına alındı.

Milli İstihbarat Teşkilatı (MİT), Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığının ortak çalışması kapsamında Ankara merkezli Aydo Yazılım şirketine yönelik operasyon gerçekleştirildi. Ev ve iş yerlerinde yapılan aramalarda bilgisayar, cep telefonu ve çeşitli dijital materyallere el konuldu.

SENDİKA PROGRAMLARINDA DİKKAT ÇEKEN SİSTEM


Soruşturma kapsamında yapılan teknik incelemelerde, şirket tarafından geliştirilen bazı sendika yazılımlarına özel bir sorgulama arayüzü eklendiği bildirildi.

Söz konusu sistem üzerinden yalnızca sendika üyelerinin değil, üçüncü kişilerin de T.C. kimlik numarası kullanılarak kimlik ve nüfus bilgilerinin sorgulanabildiği öne sürüldü.

Yetkililerin tespitlerine göre sistemde kullanılan verilerin bir bölümünün geçmiş yıllarda internete sızdırılmış veri setlerinden derlendiği değerlendiriliyor.

ÇOCUKLARA AİT KAYITLAR DA İNCELENİYOR


Dijital veri tabanlarında 18 yaşından küçük kişilere ilişkin kayıtların da bulunduğunun belirlenmesi üzerine soruşturmanın kapsamı genişletildi.

İncelemelerde, sorgu altyapısının sendikalara yeni üye kaydı sırasında eksik bilgilerin tamamlanması amacıyla kullanıldığı yönünde bulgulara ulaşıldığı bildirildi. Sistemin bunun dışında hangi amaçlarla kullanıldığı ise araştırılıyor.

“NVİ” İBARESİNİN KAYNAĞI ARAŞTIRILDI


Sunuculardaki bazı veri kayıtlarında “NVİ” ibaresinin kullanıldığı da tespit edildi. Bu ifadenin verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğünden elde edildiği izlenimi oluşturduğu, ancak teknik incelemelerde bilgilerin doğrudan kurumun sisteminden çekildiğine ilişkin bulguya ulaşılmadığı belirtildi.

BİR YANDAN DA KVKK DANIŞMANLIĞI


Soruşturmada dikkat çeken bir başka ayrıntı ise şirketin “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti verdiğinin belirlenmesi oldu.

Şirketin kişisel verilerin korunmasına yönelik danışmanlık faaliyeti yürütürken, geliştirdiği bazı sendika yazılımlarında kişisel bilgi sorgulamasına imkân sağlayan sistem bulunduğu iddiası soruşturmanın önemli başlıklarından biri haline geldi.

HANGİ SENDİKALARIN KULLANDIĞI ARAŞTIRILIYOR


El konulan dijital materyaller üzerindeki inceleme sürerken, söz konusu sorgulama sistemini hangi sendikaların kullandığı, ne kadar veri sorgulandığı ve elde edilen bilgilerin hangi amaçlarla işlendiği araştırılıyor.