MİT ortaya çıkarttı… Milyonların verisi sızdırılmış

HABERLERGündem HaberleriMİT ortaya çıkarttı… Milyonların verisi sızdırılmışGüncelleme Tarihi: Eylül 17, 2026 07:06

SİBER casuslara yönelik MİT’in koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığının ortak çalışmalarıyla sendikalara yazılım hizmeti sağlayan Ankara merkezli ‘Aydo Yazılım’ adlı şirkete operasyon gerçekleştirildi. Operasyonda, şirket sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alındı. Ev ve işyerlerinde gerçekleştirilen aramalarda pek çok bilgisayar, cep telefonu ve dijital materyale el koyuldu.

MİT’in yaptığı uzun süreli istihbari çalışmalarda, ‘Aydo Yazılım’ tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesine imkân sağlayan, özel bir sorgu arayüzü eklendiği belirlendi.

Yetkili çevrelerin açıklamalarına göre, yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin sözkonusu sistem üzerinden sorgulanabildiği ortaya çıktı. Kişilere ait TC kimlik numarası üzerinden gerçekleştirilen sorgulamalarla, kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise çok daha geniş kapsamlı kişisel verilerin bulunduğu belirlendi. Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanmasında kullanıldığı belirlenirken, veri tabanlarında 18 yaşından küçük kişilere ait kayıtlar da bulundu.

Belirtmek gerekir ki, geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına yönelik incelemeler derinleştirildi. Yazılımı kullanan sendika, vakıf ve sivil toplum kuruluşlarına yönelik de soruşturma başlatıldı. Sunucular üzerinde gerçekleştirilen incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında ‘NVİ’ ibaresinin sistematik biçimde kullanıldığı, bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu belirlendi. Ancak elde edilen teknik bulgular sonucu sözkonusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği saptandı.

Soruşturmada, Aydo Yazılım’ın ‘Clock & Wise’ adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti verdiği de ortaya çıktı. Şirketin, bir taraftan kişisel verilerin korunmasına yönelik danışmanlık hizmeti verirken diğer taraftan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkân sağladığı belirlendi. Sözkonusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemeler sürüyor. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişleyeceği öğrenildi.