MİT koordinesinde yazılım şirketine siber casusluk operasyonu

Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı tarafından yürütülen ortak operasyon kapsamında, Ankara merkezli Aydo Yazılım şirketine baskın düzenlendi. Şirket sahibi ve çalışanlarından oluşan 5 şüpheli gözaltına alınırken, Ankara'daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.

MİT'in istihbari ve teknik incelemeleri sonucunda, firmanın geliştirdiği bazı sendika altyapı programlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağlayan özel bir sorgu panelinin eklendiği saptandı. Yapılan adli bilişim incelemelerinde, geçmiş dönemlerde internet ortamına sızdırılmış gayriresmi veri tabanlarının bu arayüzle ilişkilendirildiği ve T.C. kimlik numarası üzerinden kişilerin kimlik, aile ve nüfus kayıtlarına ulaşılabildiği belirlendi.

Sorgu sisteminin, sendikalara yeni üye kaydı açılırken eksik bilgilerin tamamlanması amacıyla kullanıldığı tespit edildi. Sistem kayıtlarında 18 yaşından küçük bireylere ait bilgilerin de bulunduğu ortaya çıkarıldı. Ayrıca sunucular üzerinde yapılan incelemelerde, sistem kayıtlarında 'NVİ' ibaresinin kullanıldığı, ancak teknik analizlerin bu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğini, sızdırılmış veri setlerinin kullanıldığını gösterdiği bildirildi.

Yetkili birimler, yasa dışı sorgu sistemini kullanan sendikaların kapsamını ve toplanan verilerin başka amaçlarla servis edilip edilmediğini araştırmaya devam ediyor.

El konulan dijital materyaller üzerindeki incelemelerin sürdüğü ve soruşturmanın yeni bulgular ışığında genişleyebileceği ifade edildi.