MİT’ten yasa dışı veri sorgulama operasyonu: 5 kişi gözaltında

Milli İstihbarat Teşkilatı (MİT) koordinesinde, sendikalara yönelik yazılım hizmeti veren Ankara merkezli bir şirkete operasyon düzenlendi. Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı’nın da yer aldığı çalışma kapsamında şirket sahibi ile çalışanlarının bulunduğu 5 şüpheli gözaltına alındı.

Ankara’da gerçekleştirilen operasyon kapsamında şüphelilerin ev ve iş yerlerinde arama yapıldı. Aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyal ele geçirildi.

YAZILIMA ÖZEL SORGU EKRANI EKLENDİĞİ BELİRLENDİ

MİT’in yürüttüğü istihbari çalışmalar sırasında, şirkete ait bazı sendika yazılımlarına üçüncü kişilerin bilgilerine erişim sağlayabilecek özel bir sorgulama arayüzü eklendiği tespit edildi.

Söz konusu sistem üzerinden daha önce farklı kaynaklardan internete sızdırılmış veri setlerinin sorgulanabildiği belirlendi. Yapılan incelemelerde, T.C. kimlik numarası üzerinden kişilerin kimlik ve nüfus bilgilerinin görüntülenebildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel verilerin bulunduğu ortaya çıkarıldı.

Sistemin sendikalara üye kaydı yapılırken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı değerlendirildi. Veri havuzunda 18 yaşından küçük kişilere ait kayıtların da bulunması üzerine soruşturmanın kapsamı genişletildi.

VERİLERİN KAYNAĞI ARAŞTIRILIYOR

Sunucularda yapılan teknik incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin düzenli şekilde kullanıldığı belirlendi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu değerlendirildi.

Ancak teknik incelemeler sonucunda söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden elde edilmediği tespit edildi. Verilerin kaynağı ve sisteme nasıl aktarıldığına ilişkin incelemelerin sürdüğü bildirildi.

KVKK DANIŞMANLIĞI DA VERİYORDU

Soruşturma kapsamında şirketin yalnızca sendika yazılımları geliştirmediği, “Clock&Wise” markası üzerinden kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu da belirlendi.

Şirketin geliştirdiği sistemlerin hangi sendikalar tarafından kullanıldığı, elde edilen kişisel verilerin kapsamı ve hangi amaçlarla işlendiği soruşturma kapsamında araştırılıyor.

Gözaltına alınan şüphelilerin dijital materyallerinin incelenmesiyle yeni bulgulara ulaşılması halinde soruşturmanın genişletilebileceği değerlendiriliyor.