MIT'in istihbari çalışmalarında Aydo Yazılım'ın sendika yazılımlarına eklenen sorgu arayüzü tespit edildi
Quick Look
- MİT'in yürüttüğü istihbari çalışmalar kapsamında, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi.
- İncelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi.
- T.C. kimlik numarası üzerinden yapılan sorgulamalarda kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel verilerin bulunduğu saptandı.
AI-generated summary
Why It Matters
MİT'in istihbari çalışmaları kapsamında, Aydo Yazılım tarafından geliştirilen sendika yazılımlarına özel bir sorgu arayüzü eklendiği tespit edildi. Bu sistem, sendika üyesi olmayan kişilerin bilgilerine erişim sağlıyordu ve T.C. kimlik numarası üzerinden kimlik ve nüfus bilgilerine ulaşılabiliyordu.
MİT’in yürüttüğü istihbari çalışmalar kapsamında, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi.
Yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi. T.C. kimlik numarası üzerinden yapılan sorgulamalarda kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel verilerin bulunduğu saptandı.
Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlenirken, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıkarıldı.
SİSTEM KAYITLARINDA ‘NVİ’ İBARESİ
Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında ‘NVİ’ ibaresinin sistematik olarak kullanıldığı belirlendi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri (NVİ) kaynaklı olduğu izlenimi oluşturduğu ancak teknik incelemelerde söz konusu verilerin doğrudan NVİ sistemlerinden temin edilmediğinin tespit edildiği öğrenildi. Soruşturma kapsamında, Aydo Yazılım’ın ‘Clock&Wise’ adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği de belirlendi.
Ankara merkezli düzenlenen operasyonda şirket sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alındı. Şüphelilerin ev ve iş yerlerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin incelemenin sürdüğü bildirildi. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği kaydedildi.
What to Watch
AI outlook — possibilities, not facts
Soruşturma kapsamında yeni şüpheli gözaltıları yapılabilir.
Likely · Within weeks
Aydo Yazılım'a yönelik KVKK ihlali nedeniyle cezai ve idari yaptırımlar uygulanabilir.
Possible · Within months
Open Questions
- Sistemin hangi sendikalar tarafından ne ölçüde kullanıldı?
- Elde edilen veriler hangi amaçlarla işlendi?
- 18 yaşından küçük kişilerin verileri nasıl elde edildi ve neden tutuldu?
- Sorgu arayüzü kim tarafından ve ne zaman eklendi?
