Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı'nın ortak çalışmasıyla Ankara merkezli Aydo Yazılım şirketine operasyon düzenlendi. Ankara'da gerçekleştirilen operasyon kapsamında şirket sahibi ve çalışanlarından oluşan 5 şüpheli gözaltına alındı. Şüphelilerin ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
MİT'in istihbari çalışmaları sonucunda, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağlayan özel bir sorgu arayüzü eklendiği belirlendi. Tespit edilen bu sistemin, T.C. kimlik numarası üzerinden kişilerin kimlik ve nüfus bilgilerine ulaşmak amacıyla kullanıldığı ve geçmiş dönemlerde internet ortamına sızdırılan veri setlerinin bu arayüz üzerinden sorgulanabildiği saptandı.
Sorgu sisteminin, sendikalara yeni üye eklenmesi sırasında üyelik bilgilerini tamamlamak amacıyla kullanıldığı, veri tabanlarında ise 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıkarıldı. Yetkililer, söz konusu geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına yönelik incelemeleri derinleştirdi.
Sunucular üzerinde yapılan teknik incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik olarak kullanıldığı tespit edildi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kaynaklı olduğu izlenimi oluşturmak amacıyla yapıldığı ancak verilerin doğrudan ilgili kurumun sistemlerinden temin edilmediği belirlendi.
Soruşturma kapsamında, Aydo Yazılım'ın "Clock&Wise" ismiyle kurumlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti de verdiği öğrenildi. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği bildirildi.
