MİT’in siber operasyon yaptığı şirketin dosyasında önemli kuruluşlar var

Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı’nın (JGK) ortak çalışmasıyla, sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım’a operasyon düzenlendi. Operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 kişi gözaltına alındı. Gazeteci Murat Yetkin, bugünkü yazısında operasyona ilişkin detayları aktarırken şirketin çalıştığı kuruluşlara da dikkat çekti. 

MİT’in yürüttüğü istihbari çalışmalar kapsamında, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi. Yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi. T.C. kimlik numarası üzerinden yapılan sorgulamalarda kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel verilerin bulunduğu saptandı. Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlenirken, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıkarıldı.

Soruşturma genişleyebilir 

Ankara merkezli düzenlenen operasyonda şirket sahibi ile çalışanlarından oluşan 5 kişi gözaltına alındı. Ev ve iş yerlerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin incelemenin sürdüğü bildirildi. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği kaydedildi.

Şirketin çalıştığı kurum ve kuruluşlar da dikkat çekti. Gazeteci Murat Yetkin, bugünkü yazısında şirketin sitesinde yer alan ve referans verdiği kuruluşları aktararak şu ifadelere yer verdi: 

"Aydo Yazılım’ın internet sayfasında iş yaptığını duyurduğu kuruluşlar “Referanslarımız” başlığı altında sıralanıyor.

Buradaki listede sıralandığı kadarıyla Aydo’nun web tabanlı yazılımını üstlendiği kuruluşlar arasında;

– Diyanet-Sen,

– Türk Harb-İş Sen,

– TSK Eğitim Vakfı,

– Eğitim-Sen,

– Eğitim-Sen,

– Eğitim-Bir-Sen,

– Enerji-Bir-Sen,

– Büro Memur-Sen gibi önemli sendika ve vakıflar bulunuyor

Aydo’nun referans listesinde Kişisel Verilerin Korunması (KVK) Danışmanlığı verdiği kuruluşlar arasındaysa;

– Diyanet-Sen

– TÜRMOB,

– Adese Gayrimenkul Yatırım Şirketi

– DoubleTree (By Hilton),

– Biolab Laboratuvarlar Grubu gibi kuruluş ve şirketler bulunuyor

Operasyon bilgilerinde adı geçen Clock&Wise markasının “Referanslar” sayfasında iş yaptıklarını duyurdukları bazı şirketler arasındaysa;

– TÜRMOB,

– Diyanet-Sen

– Ziraat Sigorta,

– ETSTUR,

– Maxx Royal otelleri, (*)

– İttifak (şimdi LORAS) Holding,

– Adese, (*)

– Selva Gıda (*)

Aydo Yazılım ve kendi markası Clock&Wise’ın bu kuruluş ve şirketlerle gerçekte ne tür bir ilişkisi olduğu, varsa ilişkinin kapsamının ve derinliğinin operasyonla derinleştirilen soruşturmayla ortaya çıkarılması amaçlanıyor.

Not:

(*) Maxx Royal, Turizm ve Kültür Bakanı Mehmet Nuri Ersoy’un kurucusu olduğu ETSTUR bünyesinde. Keza, Adese ve Selva şirketleri de büyük hissedarı Adnan Çolak olan Loras Holding bünyesinde. Bu şirket, sendika ve kuruluşlar ile MİT’in siber operasyonuna konu olan Aydo şirketinin ilişkilerinin olup olmadığı, ilişkilerin kapsamı ve niteliğinin soruşturma sonucu anlaşılması bekleniyor."