MİT koordinesinde Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığınca, sendikalara yazılım sağlayan Ankara merkezli Aydo Yazılım’a düzenlenen siber casusluk operasyonunda şirket sahibi ve çalışanlarının bulunduğu 5 şüpheli gözaltına alındı. Ev ve iş yerlerindeki aramalarda bilgisayar, telefon ve dijital materyallere el konuldu. MİT, şirketin bazı sendika yazılımlarına, üye olmayan üçüncü kişilerin bilgilerine erişim sağlayan özel sorgu arayüzü eklediğini belirledi. İncelemelerde, internete daha önce sızdırılan veri setlerinden T.C. kimlik numarasıyla kimlik ve nüfus bilgilerine ulaşılabildiği, veri tabanında daha kapsamlı kişisel veriler ile 18 yaşından küçüklerin kayıtlarının bulunduğu saptandı. Sistemdeki “NVİ” ibaresine rağmen verilerin doğrudan Nüfus ve Vatandaşlık İşlerinden alınmadığı belirlendi. Şirketin “Clock&Wise” adıyla KVKK danışmanlığı da verdiği ortaya çıktı. Sistemin kullanımı ve verilerin işlenme amaçları incelenirken, yeni bulgularla soruşturmanın genişletilebileceği öngörülüyor.
Neden önemli
Gelişme, sendikaların işleyişi için kullanılan yazılımların kendi kullanıcı çevresi dışındaki kişisel verilere erişim kanalı hâline gelebilmesi nedeniyle, yalnız şirketi ve müşterisi olan sendikaları değil, kaydı veri tabanında bulunan kişileri de ilgilendiriyor. Veriler arasında 18 yaşından küçüklerin kayıtlarının da bulunması, incelenmesi gereken kişi grubunun yetişkinlerle sınırlı olmadığını ortaya koyuyor. Sistemdeki NVİ ibaresine karşın bilgilerin doğrudan bu kurumdan alınmadığının belirlenmesi, veri kaynağı ile arayüzde oluşturulan izlenim arasındaki ayrımı öne çıkarıyor. Aynı şirketin KVKK danışmanlığı vermesi, veri koruma hizmetleriyle kendi yazılımındaki uygulamaların nasıl bağdaştığı sorusunu gündeme taşıyor. El konulan dijital materyaller, sistemin hangi amaçlarla ve nasıl kullanıldığına yönelik incelemenin merkezinde bulunuyor.
Arka plan
MİT, FikirPilot arşivinde yeni bir ad değil: son 90 günde bu adın geçtiği 2 haber yayımladık; en yenisi 4 Eylül 2026 tarihli.