Ankara merkezli yazılım şirketine siber casusluk operasyonu
Ankara'da sendikalara yazılım sağlayan bir şirkete, kişisel verileri yasa dışı sorgulama arayüzü oluşturduğu gerekçesiyle operasyon düzenlendi ve beş kişi…
Atlas Newsdesk ·
Ankara merkezli Aydo Yazılım şirketine düzenlenen operasyonda, şirket sahibi ve çalışanlarından oluşan beş kişi gözaltına alındı. Güvenlik birimleri, şirketin sendikalara sağladığı yazılımlara üçüncü kişilerin verilerine erişim sağlayan gizli bir sorgu arayüzü yerleştirdiğini belirledi. Bu arayüz üzerinden, sızdırılmış veri setleri kullanılarak kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği tespit edildi.
Sistem kayıtlarında Nüfus ve Vatandaşlık İşleri (NVİ) ibaresinin kullanılması, verilerin resmi kaynaklardan temin edildiği izlenimi yaratmayı amaçlıyor. Ancak teknik incelemeler, verilerin doğrudan resmi sistemlerden alınmadığını ortaya koyuyor. Şirketin aynı zamanda Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti veriyor olması, kurumsal güvenlik ve veri gizliliği açısından ciddi bir çelişki oluşturuyor.
Soruşturma kapsamında el konulan dijital materyallerin analizi sürüyor. Yetkililer, sistemin hangi sendikalar tarafından kullanıldığını ve elde edilen verilerin hangi amaçlarla işlendiğini araştırıyor. İnceleme sonuçlarına göre soruşturmanın kapsamı genişleyebilir.