Sendika Üyesi Memurların Kişisel Verileri Çalındı

Siber Güvenlikte Dev Skandal: MİT’ten Sendika Yazılımlarına Yasadışı Veri Operasyonu!

Türkiye’de milyonlarca kamu görevlisini ilgilendiren devasa bir veri sızıntısı skandalı patlak verdi. Milli İstihbarat Teşkilatı (MİT), kamu çalışanlarının üye takip ve evrak sistemlerini sağlayan Ankara merkezli Aydo Yazılım’a yönelik kritik bir operasyon gerçekleştirdi. Yazılımların arka planına gizlice entegre edilen illegal bir sorgu paneli üzerinden 2 milyondan fazla memurun kişisel verilerinin başka adreslere aktarıldığı belirlendi.

Özel Arayüzle Veri Sızdırmışlar: 5 Gözaltı

MİT'in siber denetimleriyle gün yüzüne çıkarılan skandalda, şirketin geliştirdiği yazılımlara gizli bir veri çekme altyapısı yerleştirildiği saptandı. Gerçekleştirilen operasyon kapsamında şirket sahibi dahil 5 şüpheli yakalanarak gözaltına alındı. Şirket sunucularında yapılan ilk incelemelerde, kamuda görev yapan milyonlarca personelin en mahrem kişisel verilerinin bu sistemlerde toplandığı tespit edildi.

Resmi Kimlik ve Adres Bilgileri Riskin Odağında

Sendikalara kayıt aşamasında vatandaşların T.C. kimlik numaraları, Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü’nün (NVİ) Kimlik Paylaşım Sistemi (KPS) ile doğrulanıyor. Bu entegrasyon nedeniyle memurların;

• Ad ve soyad bilgileri,

• Anne ve baba adları,

• Doğum yeri ve tarihleri,

• İkametgah adresleri

gibi tüm resmi kayıtları otomatik olarak yazılımlara aktarılıyordu. Şirketin yıllar boyunca bu verileri bünyesinde biriktirmesi, Cumhuriyet tarihinin en geniş kapsamlı veri güvenliği ihlallerinden birine zemin hazırladı.

Dev Sendikalar ve 2 Milyondan Fazla Üye Etkilendi

Aydo Yazılım’ın müşteri portföyünde Memur-Sen, KESK ve Birleşik Kamu-İş’e bağlı Türkiye’nin en büyük kamu sendikaları yer alıyor. Eğitim Bir-Sen, Sağlık-Sen, Eğitim-İş, Eğitim Sen, Türk Harb-İş, Büro Memur-Sen ve Diyanet-Sen gibi 25’ten fazla dev yapının sistemlerini kullanması, veri krizinin boyutunu 2 milyonun üzerine taşıdı.

Danışmanlık Veren Şirketten Büyük Çelişki

Skandalın en dikkat çeken detaylarından biri ise Aydo Yazılım’ın "Clock&Wise" markası altında çok sayıda özel firmaya Kişisel Verilerin Korunması Kanunu (KVKK) danışmanlığı sunması oldu. Bir yandan şirketlere veri koruma rehberliği yaparken diğer yandan kendi yazılımları üzerinden yasa dışı sorgu arayüzü işletilmesi siber güvenlik dünyasında şok etkisi yarattı.

Sızdırılan verilerin kimlerin eline geçtiği ve hangi amaçlarla kullanıldığına ilişkin adli ve istihbari soruşturma derinleştirilerek sürdürülüyor.