Milli İstihbarat Teşkilatı’nın (MİT) istihbari çalışmaları kapsamında, sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım’a operasyon gerçekleştirildi. Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı’nın (JGK) ortak çalışmasıyla düzenlenen operasyonda şirket sahibi ve çalışanlarının bulunduğu 5 kuşkulu gözaltına alındı.
YetkinReport’ta yer alan habere nazaran, soruşturmanın merkezinde Aydo Yazılım tarafından geliştirilen birtakım sendika yazılımlarına eklenen özel sorgu arayüzü bulunuyor. Yapılan incelemelerde, kelam konusu sistem üzerinden sendika üyesi olmayan şahıslara ilişkin bilgilerin de sorgulanabildiği belirlendi.
KİŞİSEL VERİLERE ERİŞİM SAĞLANDIĞI TESPİT EDİLDİ
MİT’in yürüttüğü çalışma kapsamında, geçmiş yıllarda çeşitli kaynaklardan internet ortamına sızan bilgi setlerinin Aydo Yazılım’ın sistemleri üzerinden sorgulanabildiği tespit edildi. T.C. kimlik numarası kullanılarak yapılan sorgulamalarda şahısların kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki data tabanlarında ise daha kapsamlı şahsî bilgilerin yer aldığı saptandı.
Sorgu arayüzünün, sendikalara yeni üye kaydı yapılırken üyelik bilgilerinin tamamlanması gayesiyle kullanıldığı belirlendi. İncelemelerde ayrıyeten bilgi tabanlarında 18 yaşından küçük şahıslara ilişkin kayıtların da bulunduğu ortaya çıkarıldı.
5 KİŞİ GÖZALTINA ALINDI
Ankara’da düzenlenen operasyonda şirket sahibi ve çalışanlarının aralarında bulunduğu 5 kişi gözaltına alındı. Şüphelilerin mesken ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital malzemeye el konuldu.
Soruşturma kapsamında sistemin hangi sendikalar tarafından ve ne ölçüde kullanıldığı ile elde edilen bilgilerin hangi gayelerle işlendiği araştırılıyor. Dijital malzemeler üzerinde yapılacak incelemelerden çıkacak yeni bulgular doğrultusunda soruşturmanın kapsamının genişletilebileceği belirtiliyor.
AYDO YAZILIMIN REFERANS LİSTESİNDE DİKKAT ÇEKEN İSİMLER
YetkinReport’un aktardığı bilgilere nazaran, Aydo Yazılım’ın internet sitesinde yer alan “Referanslarımız” kısmında çok sayıda sendika ve vakıf bulunuyor. Şirketin web tabanlı yazılım hizmeti sunduğunu belirttiği kuruluşlar arasında Diyanet-Sen, Türk Harb-İş Sen, TSK Eğitim Vakfı, Eğitim-Sen, Eğitim-Bir-Sen, Enerji-Bir-Sen ve Büro Memur-Sen yer alıyor.
Şirketin çalıştığı kurum ve kuruluşlar da dikkat çekti. YetkinReport’un aktardığına nazaran operasyona dair yeni ayrıntılar şöyle:
“Aydo Yazılım’ın internet sayfasında iş yaptığını duyurduğu kuruluşlar “Referanslarımız” başlığı altında sıralanıyor.
Buradaki listede sıralandığı kadarıyla Aydo’nun web tabanlı yazılımını üstlendiği kuruluşlar arasında;
– Diyanet-Sen,
– Türk Harb-İş Sen,
– TSK Eğitim Vakfı,
– Eğitim-Sen,
– Eğitim-Sen,
– Eğitim-Bir-Sen,
– Enerji-Bir-Sen,
– Büro Memur-Sen üzere değerli sendika ve vakıflar bulunuyor
Aydo’nun referans listesinde Kişisel Verilerin Korunması (KVK) Danışmanlığı verdiği kuruluşlar arasındaysa;
– Diyanet-Sen
– TÜRMOB,
– Adese Gayrimenkul Yatırım Şirketi
– DoubleTree (By Hilton),
– Biolab Laboratuvarlar Grubu üzere kuruluş ve şirketler bulunuyor
Operasyon bilgilerinde ismi geçen Clock&Wise markasının “Referanslar” sayfasında iş yaptıklarını duyurdukları kimi şirketler arasındaysa;
– TÜRMOB,
– Diyanet-Sen
– Ziraat Sigorta,
– ETSTUR,
– Maxx Royal otelleri, (*)
– İttifak (şimdi LORAS) Holding,
– Adese, (*)
– Selva Gıda (*)
Aydo Yazılım ve kendi markası Clock&Wise’ın bu kuruluş ve şirketlerle gerçekte ne cins bir ilgisi olduğu, varsa alakanın kapsamının ve derinliğinin operasyonla derinleştirilen soruşturmayla ortaya çıkarılması amaçlanıyor.
Not:
(*) Maxx Royal, Turizm ve Kültür Bakanı Mehmet Nuri Ersoy’un kurucusu olduğu ETSTUR bünyesinde. Adese ve Selva şirketleri de büyük hissedarı Adnan Çolak olan Loras Holding bünyesinde. Bu şirket, sendika ve kuruluşlar ile MİT’in siber operasyonuna husus olan Aydo şirketinin ilgilerinin olup olmadığı, bağlantıların kapsamı ve niteliğinin soruşturma sonucu anlaşılması bekleniyor.”