MİTの調整の下、Siber Güvenlik BaşkanlığıとJandarma Genel Komutanlığıが、労働組合向けにソフトウェアを提供するAnkara拠点のAydo Yazılımに対して実施したサイバースパイ作戦で、会社の所有者と従業員を含む5人の容疑者が拘束された。自宅と職場の捜索では、コンピューター、電話、デジタル資料が押収された。MİTは、同社が一部の労働組合向けソフトウェアに、組合員ではない第三者の情報へアクセスできる専用検索インターフェースを追加していたことを突き止めた。調査では、以前インターネット上に流出したデータセットから、T.C.身分証番号を使って身元情報と住民登録情報にアクセスできること、データベースにはより広範な個人データと18歳未満の記録が含まれていることが確認された。システムに「NVİ」との表記があるにもかかわらず、データはNüfus ve Vatandaşlık İşleriから直接取得されたものではないことが判明した。同社が「Clock&Wise」の名称で、KVKK(トルコの個人データ保護法および同法を所管する機関)に関するコンサルティングも提供していたことが明らかになった。システムの利用方法とデータ処理の目的について調査が進められる中、新たな発見により捜査が拡大される可能性があるとみられている。
重要な理由
今回の進展は、労働組合の運営に使用されるソフトウェアが、その利用者層以外の人々の個人データにアクセスする経路となり得るため、会社や顧客である労働組合だけでなく、データベースに記録がある人々にも関係する。データに18歳未満の記録も含まれていることから、調査対象となる人々が成人に限られないことが明らかになっている。システムにNVİとの表記があるにもかかわらず、情報が同機関から直接取得されたものではないと判明したことで、データの出所とインターフェースが与える印象との違いが浮き彫りになった。同じ会社がKVKKに関するコンサルティングを提供していることは、データ保護サービスと自社ソフトウェア上の運用がどのように整合するのかという疑問を提起している。押収されたデジタル資料は、システムがどのような目的で、どのように利用されていたのかを調べる調査の中心となっている。
背景
MİTはFikirPilotのアーカイブに新たに登場した名称ではない。過去90日間にこの名称が登場する記事を2本掲載しており、最新の記事は2026年9月4日付となっている。