Milli İstihbarat Teşkilatı, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı, başkent Ankara merkezli organize bir siber casusluk şebekesine ortak operasyon düzenledi.
Teknik incelemelerde, Aydo Yazılım isimli firmanın geliştirdiği sendika yönetim programlarının arka planına gizli bir veri sorgulama paneli entegre ettiği saptandı. Sistem arayüzünün, geçmişte internete sızdırılmış yasa dışı veri havuzlarına doğrudan bağlandığı ve T.C. kimlik numarası üzerinden sorgulanan kişisel verilerin şirket sunucularında arşivlendiği belirlendi.
Sahte "NVİ" Etiketiyle Algı Operasyonu
Sistem kayıtlarında verilerin kaynağı olarak "NVİ" (Nüfus ve Vatandaşlık İşleri) ibaresinin bilinçli şekilde kullanıldığı tespit edildi. Yapılan dijital adli analizler, bilgilerin doğrudan Nüfus ve Vatandaşlık İşleri sisteminden çalınmadığını, kullanıcılara "resmi kaynaktan çekiliyor" algısı vermek için bu kodlamanın yapıldığını gösterdi. Veri tabanında 18 yaşından küçük çocuklara ait nüfus kayıtlarının da yer alması dikkat çekti.
Hem KVKK Danışmanı Hem Veri Taciri
Soruşturmada firmanın ticari bağlantıları da gün yüzüne çıkarıldı. Şirketin, "Clock&Wise" markası altında çok sayıda kamu ve özel kuruluşa Kişisel Verilerin Korunması Kanunu (KVKK) uyum danışmanlığı verdiği belirlendi. Kurumlara veri güvenliği hizmeti sunarken arka planda yasa dışı veri arşivi oluşturan şebekeye ait dijital materyaller incelemeye alındı.
