En una operación de ciberespionaje coordinada por MİT y llevada a cabo por Siber Güvenlik Başkanlığı y Jandarma Genel Komutanlığı contra Aydo Yazılım, empresa con sede en Ankara que proporciona software a sindicatos, fueron detenidos 5 sospechosos, entre ellos el propietario y empleados de la compañía. Durante los registros en domicilios y lugares de trabajo se incautaron ordenadores, teléfonos y materiales digitales. MİT determinó que la empresa había añadido a algunos programas informáticos sindicales una interfaz especial de consulta que permitía acceder a información de terceros que no eran miembros. Los análisis revelaron que era posible acceder a datos de identidad y del registro civil mediante el número de identidad de T.C. a partir de conjuntos de datos filtrados anteriormente en internet, y que la base de datos contenía datos personales más exhaustivos y registros de menores de 18 años. Pese a la indicación «NVİ» presente en el sistema, se determinó que los datos no se habían obtenido directamente de Nüfus ve Vatandaşlık İşleri. También se descubrió que la empresa prestaba servicios de consultoría sobre KVKK bajo el nombre «Clock&Wise». Mientras se examinan el uso del sistema y los fines del tratamiento de los datos, se prevé que la investigación pueda ampliarse con nuevos hallazgos.
Por qué es importante
El caso no solo afecta a la empresa y a los sindicatos que son sus clientes, sino también a las personas cuyos registros figuran en la base de datos, ya que los programas utilizados para el funcionamiento de los sindicatos pueden convertirse en un canal de acceso a datos personales de personas ajenas a su círculo de usuarios. El hecho de que entre los datos también haya registros de menores de 18 años pone de manifiesto que el grupo de personas que debe examinarse no se limita a los adultos. La constatación de que la información no se obtuvo directamente de esta institución, pese a la indicación NVİ presente en el sistema, pone de relieve la diferencia entre la fuente de los datos y la impresión generada por la interfaz. El hecho de que la misma empresa ofrezca consultoría sobre KVKK plantea la cuestión de cómo se compatibilizan los servicios de protección de datos con las prácticas de su propio software. Los materiales digitales incautados ocupan un lugar central en el análisis de cómo y con qué fines se utilizó el sistema.
Antecedentes
MİT no es un nombre nuevo en el archivo de FikirPilot: en los últimos 90 días publicamos 2 noticias en las que se menciona este nombre; la más reciente está fechada el 4 de septiembre de 2026.