Yasa dışı kişisel veri sorgularına MİT operasyonu: 5 şüpheli gözaltında
2 views
Category
How to & DIY
Date Added
LanguageTurkish [Türkçe]
Description
Milli İstihbarat Teşkilatı (MİT) koordinesinde yürütülen çalışma kapsamında, sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım’a operasyon düzenlendi. Şirket tarafından geliştirilen bazı yazılımlarda, üçüncü kişilere ait kişisel bilgilerin sorgulanmasına imkan sağlayan bir arayüz bulunduğu belirtildi. Operasyonda 5 şüpheli gözaltına alındı.
MİT, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı’nın ortak çalışması sonucu gerçekleştirilen operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 kişi yakalandı. Ankara’daki ev ve iş yerlerinde yapılan aramalarda bilgisayarlar, cep telefonları ve çeşitli dijital materyallere el konuldu.
Sendika yazılımlarında özel sorgu arayüzü tespit edildi
Yetkililerin açıklamalarına göre soruşturmanın dikkat çeken bölümünü, şirket tarafından geliştirilen bazı sendika yazılımlarındaki sorgu sistemi oluşturdu.
İncelemelerde, sendika üyesi olmayan kişilerin bilgilerine de erişilebilmesine imkan sağlayan özel bir arayüz bulunduğu; geçmişte farklı kaynaklardan internete sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği tespit edildi. T.C. kimlik numarasıyla yapılan sorgularda kimlik ve nüfus bilgilerine ulaşılabildiği belirtildi.
Veri tabanında 18 yaşından küçük kişilere ilişkin kayıtların da bulunması üzerine, verilerin hangi amaçlarla kullanıldığına yönelik inceleme genişletildi.
Kayıtlardaki “NVİ” ibaresi incelemeye alındı
Sunucularda yapılan teknik incelemelerde kişisel bilgilerin bulunduğu bazı sistem kayıtlarında “NVİ” ibaresinin kullanıldığı belirlendi. Ancak soruşturma kapsamında elde edilen teknik bulguların, söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğini gösterdiği bildirildi.
KVKK danışmanlığı da verdiği belirlendi
Soruşturmanın dikkat çeken bir başka ayrıntısı ise şirketin “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti verdiğinin belirlenmesi oldu.
Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen kişisel verilerin hangi amaçlarla işlendiğine yönelik incelemeler devam ediyor. El konulan dijital materyallerden çıkacak bulgular doğrultusunda soruşturmanın kapsamının değişebileceği belirtiliyor.
MİT, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı’nın ortak çalışması sonucu gerçekleştirilen operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 kişi yakalandı. Ankara’daki ev ve iş yerlerinde yapılan aramalarda bilgisayarlar, cep telefonları ve çeşitli dijital materyallere el konuldu.
Sendika yazılımlarında özel sorgu arayüzü tespit edildi
Yetkililerin açıklamalarına göre soruşturmanın dikkat çeken bölümünü, şirket tarafından geliştirilen bazı sendika yazılımlarındaki sorgu sistemi oluşturdu.
İncelemelerde, sendika üyesi olmayan kişilerin bilgilerine de erişilebilmesine imkan sağlayan özel bir arayüz bulunduğu; geçmişte farklı kaynaklardan internete sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği tespit edildi. T.C. kimlik numarasıyla yapılan sorgularda kimlik ve nüfus bilgilerine ulaşılabildiği belirtildi.
Veri tabanında 18 yaşından küçük kişilere ilişkin kayıtların da bulunması üzerine, verilerin hangi amaçlarla kullanıldığına yönelik inceleme genişletildi.
Kayıtlardaki “NVİ” ibaresi incelemeye alındı
Sunucularda yapılan teknik incelemelerde kişisel bilgilerin bulunduğu bazı sistem kayıtlarında “NVİ” ibaresinin kullanıldığı belirlendi. Ancak soruşturma kapsamında elde edilen teknik bulguların, söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğini gösterdiği bildirildi.
KVKK danışmanlığı da verdiği belirlendi
Soruşturmanın dikkat çeken bir başka ayrıntısı ise şirketin “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti verdiğinin belirlenmesi oldu.
Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen kişisel verilerin hangi amaçlarla işlendiğine yönelik incelemeler devam ediyor. El konulan dijital materyallerden çıkacak bulgular doğrultusunda soruşturmanın kapsamının değişebileceği belirtiliyor.
