Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) iş birliğiyle siber casuslara yönelik kritik bir operasyon gerçekleştirildi. Ankara merkezli "Aydo Yazılım" şirketine düzenlenen baskında şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı. Ev ve iş yerlerinde yapılan aramalarda çok sayıda dijital materyal ile bilgisayara el konuldu.
Sendika üyesi olmayanların verilerine de erişilmiş
MİT'in istihbari çalışmaları sonucu, Aydo Yazılım'ın geliştirdiği sendika yazılımlarına özel bir sorgu arayüzü entegre edildiği belirlendi. Bu arayüz üzerinden:
İnternet Sızıntıları Sistemde: Geçmiş dönemlerde sızdırılan veri setlerinin bu panel üzerinden sorgulanabildiği,
Geniş Kapsamlı Kişisel Veriler: T.C. kimlik numarası ile kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği,
Çocuklara Ait Kayıtlar: Veri tabanında 18 yaşından küçük bireylere ait verilerin de bulunduğu ve bu bilgilerin üyelik tamamlama bahanesiyle kullanıldığı saptandı.
"NVİ" ibaresiyle algı operasyonu
Sunucularda yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik biçimde kullanıldığı tespit edildi. Yapılan teknik analizler, verilerin Nüfus ve Vatandaşlık İşleri sistemlerinden değil, dış sızıntı kaynaklarından temin edilerek kurum kaynaklıymış izlenimi yaratıldığını ortaya koydu.
KVKK danışmanlığı verirken veri sızdırmışlar
Soruşturmanın en dikkat çeken yönü ise şirketin "Clock&Wise" markası altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunması oldu. Bir yandan KVKK danışmanlığı yürütüp diğer yandan yasa dışı veri sorgulama panelleri oluşturan şirketin hangi sendikalarla çalıştığı ve verileri hangi amaçlarla işlediğine yönelik geniş çaplı inceleme sürdürülüyor.
Kaynak: İHA
Henüz yorum yapılmamış
Bu içerik hakkında ilk yorumu siz yapın!