MİT koordinesinde sendika yazılımı şirketine siber casusluk operasyonu

Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) tarafından yürütülen ortak operasyon kapsamında, Ankara merkezli Aydo Yazılım şirketine yönelik baskın düzenlendi. Şirket sahibi ve çalışanlarından oluşan 5 şüpheli gözaltına alınırken, Ankara'daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.

Yapılan teknik incelemelerde, şirketin geliştirdiği sendika otomasyon programlarına, sendika üyesi olmayan üçüncü kişilerin bilgilerine erişim sağlayan özel ve gizli bir sorgu arayüzü eklendiği saptandı. Sistemin, sendikalara yeni üye kaydı yapılırken eksik bilgilerin tamamlanması bahanesiyle kullanıldığı ve T.C. kimlik numarası üzerinden kişilerin kimlik, aile ve nüfus bilgilerine ulaşılabildiği belirlendi.

Sorgulanan veri setlerinin kaynağına ilişkin yapılan analizlerde, söz konusu bilgilerin devletin resmi sistemlerinden sızmadığı, geçmiş yıllarda internet ortamına sızdırılmış olan dağınık ve illegal veri setlerinin bu sistem üzerinden sorgulanmak üzere entegre edildiği tespit edildi. Sistem kayıtlarında verilerin Nüfus ve Vatandaşlık İşleri (NVİ) kaynaklı olduğu izlenimini vermek amacıyla 'NVİ' ibaresinin sistematik olarak kullanıldığı belirlendi.

Veri tabanlarında 18 yaşından küçük bireylere ait kritik kayıtların da bulunduğu ortaya çıkarıldı. mebpersonel.com tarafından aktarılan bilgilere göre, şirketin müşteri portföyünde yer alan Memur-Sen, KESK ve Birleşik Kamu-İş gibi büyük kamu sendikalarının sistemlerini kullanması nedeniyle, veri krizinin boyutunun 2 milyonun üzerinde olduğu iddia edildi.

Emniyet ve istihbarat birimleri, yasa dışı sorgu sisteminin kapsamını ve toplanan verilerin başka amaçlarla servis edilip edilmediğini araştırmaya devam ediyor. El konulan dijital materyaller üzerindeki incelemelerin sürdüğü ve soruşturmanın genişleyebileceği bildirildi.