Lors d’une opération de contre-espionnage informatique menée sous la coordination du MİT par la Siber Güvenlik Başkanlığı et le Jandarma Genel Komutanlığı contre Aydo Yazılım, une entreprise établie à Ankara qui fournit des logiciels aux syndicats, 5 suspects, dont le propriétaire et des employés de l’entreprise, ont été placés en garde à vue. Des ordinateurs, des téléphones et du matériel numérique ont été saisis lors des perquisitions effectuées à leurs domiciles et sur leurs lieux de travail. Le MİT a établi que l’entreprise avait ajouté à certains logiciels syndicaux une interface de requête spéciale permettant d’accéder aux informations de tiers non membres. Les examens ont révélé qu’il était possible d’accéder, à l’aide du numéro d’identité T.C., aux données d’identité et d’état civil issues de jeux de données précédemment divulgués sur Internet, et que la base de données contenait des données personnelles plus détaillées ainsi que les dossiers de personnes âgées de moins de 18 ans. Malgré la mention « NVİ » figurant dans le système, il a été établi que les données ne provenaient pas directement de la Nüfus ve Vatandaşlık İşleri. Il est également apparu que l’entreprise proposait des services de conseil en matière de KVKK sous le nom de « Clock&Wise ». Alors que l’utilisation du système et les finalités du traitement des données sont examinées, il est estimé que l’enquête pourrait être élargie à la lumière de nouvelles constatations.
Pourquoi est-ce important ?
Cette évolution concerne non seulement l’entreprise et les syndicats qui en sont clients, mais aussi les personnes dont les données figurent dans la base, car les logiciels utilisés pour le fonctionnement des syndicats peuvent devenir un canal d’accès aux données personnelles de personnes extérieures à leur propre cercle d’utilisateurs. La présence, parmi les données, de dossiers concernant des personnes âgées de moins de 18 ans montre que le groupe de personnes à examiner ne se limite pas aux adultes. Le fait qu’il ait été établi que les informations ne provenaient pas directement de cet organisme, malgré la mention NVİ dans le système, met en évidence la distinction entre la source des données et l’impression créée par l’interface. Le fait que la même entreprise fournisse des services de conseil en matière de KVKK soulève la question de savoir comment les services de protection des données sont conciliés avec les pratiques mises en œuvre dans son propre logiciel. Le matériel numérique saisi se trouve au cœur de l’examen visant à déterminer à quelles fins et de quelle manière le système a été utilisé.
Contexte
MİT n’est pas un nom nouveau dans les archives de FikirPilot : au cours des 90 derniers jours, nous avons publié 2 articles mentionnant ce nom, dont le plus récent est daté du 4 septembre 2026.