В ходе операции по противодействию кибершпионажу, проведённой Siber Güvenlik Başkanlığı и Jandarma Genel Komutanlığı под координацией MİT в отношении базирующейся в Анкаре компании Aydo Yazılım, поставляющей программное обеспечение профсоюзам, были задержаны 5 подозреваемых, включая владельца компании и её сотрудников. При обысках в жилых и рабочих помещениях были изъяты компьютеры, телефоны и цифровые материалы. MİT установила, что компания добавила в некоторые программы для профсоюзов специальный интерфейс запросов, предоставляющий доступ к сведениям о третьих лицах, не являющихся членами профсоюзов. Проверка показала, что из ранее утекших в интернет наборов данных по идентификационному номеру T.C. можно было получить сведения, удостоверяющие личность, и данные реестра населения, а в базе данных содержались более полные персональные данные и записи о лицах младше 18 лет. Было установлено, что, несмотря на обозначение «NVİ» в системе, данные не были получены напрямую от Nüfus ve Vatandaşlık İşleri. Также выяснилось, что компания оказывала под названием «Clock&Wise» консультационные услуги по KVKK (турецкому закону и ведомству по защите персональных данных). Пока изучаются использование системы и цели обработки данных, предполагается, что при появлении новых сведений расследование может быть расширено.
Почему это важно
Эта ситуация касается не только компании и профсоюзов, являющихся её клиентами, но и лиц, чьи записи находятся в базе данных, поскольку программное обеспечение, используемое для работы профсоюзов, может превратиться в канал доступа к персональным данным людей за пределами круга его пользователей. Наличие среди данных записей о лицах младше 18 лет показывает, что группа лиц, сведения о которых необходимо изучить, не ограничивается взрослыми. Установление того, что, несмотря на обозначение NVİ в системе, сведения не были получены напрямую от этого учреждения, подчёркивает различие между источником данных и впечатлением, создаваемым интерфейсом. Тот факт, что эта же компания оказывает консультационные услуги по KVKK, ставит вопрос о том, как услуги по защите данных соотносятся с практиками, применяемыми в её собственном программном обеспечении. Изъятые цифровые материалы находятся в центре проверки того, в каких целях и каким образом использовалась система.
Предыстория
MİT — не новое название в архиве FikirPilot: за последние 90 дней мы опубликовали 2 новости, в которых оно упоминалось; самая свежая датирована 4 сентября 2026 года.