MİT’in siber operasyon yaptığı şirketin dosyasında önemli kuruluşlar var

Milli İstihbarat Teşkilatı’nın (MİT) Ankara’da bir yazılım şirketine, çalıştığı kuruluş ve şirketler üzerinden yasadışı kimlik bilgisi sorgulama ve saptama yaptığı kuşkusuyla operasyon düzenlediği bildiriliyor. Güvenlik kaynaklarından edinilen bilgilere göre, siber casusluk kuşkusuyla, MİT’in koordinasyonunda Siber Güvenlik Başkanlığı (SGB) ile Jandarma Genel Komutanlığı’nın (JGK) ortak çalışmaları sonucunda, Aydo Yazılım şirketine düzenlenen operasyonda şirketin sahibi dahil 5 kişi gözaltına alındı; çok sayıda bilgisayara, cep telefonuna ve dijital materyale el konuldu.
MİT siber istihbarat ekiplerinin Aydo tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesine imkân sağlayan özel bir sorgu arayüzü eklendiğini saptadığı iddia ediliyor.
Medyada da yer alan bilgilere göre, yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin söz konusu sistem üzerinden sorgulanabildiği belirlendi. T.C. kimlik numarası üzerinden yapılan sorgulamalarla kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veritabanlarında ise çok daha geniş kapsamlı kişisel verilerin bulunduğu saptandı.

Operasyonun kapsamı genişleyebilir

Verilen bilgiye göre, sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanmasında kullanıldığı belirlenirken, veritabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıkarıldı. Bu durum üzerine, geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına yönelik incelemeler derinleştirildi.
Operasyon sonucu şirketin, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı tespit edildi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu belirlendi. Ancak elde edilen teknik bulgular sonucu söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği ortaya çıkarıldı.
Öte yandan Aydo Yazılım’ın kendi ürettiği marka olan “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) danışmanlığı da verdiği saptandı.
MİT operasyonuyla şirketin, bir taraftan kişisel verilerin korunmasına yönelik danışmanlık hizmeti verirken diğer taraftan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkân sağladığı ortaya çıkarılmış oldu. Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemelerin sürdüğü bildiriliyor.

Önemli sendika, kuruluş ve şirketler

Aydo Yazılım’ın internet sayfasında iş yaptığını duyurduğu kuruluşlar “Referanslarımız” başlığı altında sıralanıyor.
Buradaki listede sıralandığı kadarıyla Aydo’nun web tabanlı yazılımını üstlendiği kuruluşlar arasında;
– Diyanet-Sen,
– Türk Harb-İş Sen,
– TSK Eğitim Vakfı,
– Eğitim-Sen,
– Eğitim-Sen,
– Eğitim-Bir-Sen,
– Enerji-Bir-Sen,
– Büro Memur-Sen gibi önemli sendika ve vakıflar bulunuyor
Aydo’nun referans listesinde Kişisel Verilerin Korunması (KVK) Danışmanlığı verdiği kuruluşlar arasındaysa;
– Diyanet-Sen
– TÜRMOB,
– Adese Gayrimenkul Yatırım Şirketi
– DoubleTree (By Hilton),
– Biolab Laboratuvarlar Grubu gibi kuruluş ve şirketler bulunuyor
Operasyon bilgilerinde adı geçen Clock&Wise markasının “Referanslar” sayfasında iş yaptıklarını duyurdukları bazı şirketler arasındaysa;
– TÜRMOB,
– Diyanet-Sen
– Ziraat Sigorta,
– ETSTUR,
– Maxx Royal otelleri, (*)
– İttifak (şimdi LORAS) Holding,
– Adese, (*)
– Selva Gıda (*)
Aydo Yazılım ve kendi markası Clock&Wise’ın bu kuruluş ve şirketlerle gerçekte ne tür bir ilişkisi olduğu, varsa ilişkinin kapsamının ve derinliğinin operasyonla derinleştirilen soruşturmayla ortaya çıkarılması amaçlanıyor.

Not:

(*) Maxx Royal, Turizm ve Kültür Bakanı Mehmet Nuri Ersoy’un kurucusu olduğu ETSTUR bünyesinde. Keza, Adese ve Selva şirketleri de büyük hissedarı Adnan Çolak olan Loras Holding bünyesinde. Bu şirket, sendika ve kuruluşlar ile MİT’in siber operasyonuna konu olan Aydo şirketinin ilişkilerinin olup olmadığı, ilişkilerin kapsamı ve niteliğinin soruşturma sonucu anlaşılması bekleniyor.