Numa operação de ciberespionagem coordenada pelo MİT e realizada pela Siber Güvenlik Başkanlığı e pela Jandarma Genel Komutanlığı contra a Aydo Yazılım, empresa sediada em Ancara que fornece software a sindicatos, foram detidos 5 suspeitos, entre os quais o proprietário e funcionários da empresa. Nas buscas realizadas em residências e locais de trabalho, foram apreendidos computadores, telemóveis e materiais digitais. O MİT determinou que a empresa tinha acrescentado a alguns programas informáticos de sindicatos uma interface especial de consulta que permitia aceder a informações de terceiros não filiados. As análises revelaram que era possível aceder a dados de identidade e de registo civil através do número de identidade T.C em conjuntos de dados anteriormente divulgados na Internet, e que a base de dados continha dados pessoais mais abrangentes, bem como registos de menores de 18 anos. Apesar da indicação “NVİ” no sistema, determinou-se que os dados não tinham sido obtidos diretamente da Nüfus ve Vatandaşlık İşleri. Foi também revelado que a empresa prestava consultoria em KVKK sob o nome “Clock&Wise”. Enquanto são analisados o uso do sistema e as finalidades do tratamento dos dados, prevê-se que a investigação possa ser ampliada com novas descobertas.
Por que é importante
O caso não diz respeito apenas à empresa e aos sindicatos seus clientes, mas também às pessoas cujos registos constam da base de dados, uma vez que os programas informáticos usados no funcionamento dos sindicatos podem tornar-se um canal de acesso a dados pessoais de indivíduos que não pertencem ao seu próprio universo de utilizadores. O facto de os dados também incluírem registos de menores de 18 anos mostra que o grupo de pessoas a analisar não se limita aos adultos. A determinação de que as informações não foram obtidas diretamente da Nüfus ve Vatandaşlık İşleri, apesar da indicação NVİ no sistema, destaca a distinção entre a fonte dos dados e a impressão criada pela interface. O facto de a mesma empresa prestar consultoria em KVKK levanta a questão de como os serviços de proteção de dados se conciliam com as práticas adotadas no seu próprio software. Os materiais digitais apreendidos estão no centro da análise sobre como e para que fins o sistema foi utilizado.
Contexto
MİT não é um nome novo no arquivo do FikirPilot: nos últimos 90 dias, publicámos 2 notícias em que este nome foi mencionado; a mais recente é de 4 de setembro de 2026.