Milli İstihbarat Teşkilatı’nın (MİT) yürüttüğü çalışmalar kapsamında, bazı sendikalarda kullanılan yazılımlara sendika üyesi olmayan kişilerin bilgilerine de erişim sağlayabildiği belirtilen özel bir sorgu modülü eklendiği tespit edildi.
İncelemelerde, geçmiş yıllarda farklı kaynaklardan internete sızdırıldığı değerlendirilen veri setlerinin söz konusu sistem üzerinden sorgulanabildiği belirlendi.
T.C. kimlik numarasıyla yapılan sorgularda kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha geniş kapsamlı kişisel verilerin bulunduğu öne sürüldü.
Söz konusu sorgu altyapısının, sendikalara yeni üye kaydı yapılırken eksik üyelik bilgilerinin tamamlanmasında kullanıldığı değerlendirilirken, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu tespit edildi.
Kayıtlarda “NVİ” ibaresi
Sunucular üzerinde yapılan teknik incelemelerde, kişisel verilerin tutulduğu bazı sistem kayıtlarında “NVİ” ibaresinin kullanıldığı belirlendi.
Bu ifadenin, verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kaynaklı olduğu izlenimi yarattığı ancak yapılan teknik incelemelerde bilgilerin doğrudan NVİ sistemlerinden elde edildiğine ilişkin bulguya rastlanmadığı belirtildi.
Soruşturma kapsamında Aydo Yazılım’ın ayrıca “Clock&Wise” adı altında çeşitli kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti sunduğu da belirlendi.
5 kişi gözaltına alındı
Ankara merkezli düzenlenen operasyon kapsamında şirket sahibi ile çalışanlarından oluşan 5 kişi gözaltına alındı.
Şüphelilerin ev ve iş yerlerinde yapılan aramalarda bilgisayar, cep telefonu ve çeşitli dijital materyallere el konuldu.
Soruşturmada, sistemin hangi sendikalar tarafından kullanıldığı, kaç kişinin verisinin sorgulandığı ve elde edilen bilgilerin hangi amaçlarla işlendiği araştırılıyor.
El konulan dijital materyallerin incelenmesinden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği bildirildi.
