Güvenlik kaynaklarından alınan bilgilere göre, siber casuslara yönelik MİT'in koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığının ortak çalışmalarıyla sendikalara yazılım hizmeti sağlayan Ankara merkezli "Aydo Yazılım" adlı şirkete operasyon düzenlendi.
Operasyonda, şirket sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alındı.
Ev ve iş yerlerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
MİT'in istihbari çalışmaları sonucunda, "Aydo Yazılım" tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesine imkan sağlayan, özel bir sorgu arayüzü eklendiği tespit edildi.
Yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin söz konusu sistem üzerinden sorgulanabildiği belirlendi.
Kişilere ait T.C. kimlik numarası üzerinden yapılan sorgulamalarla, kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise çok daha geniş kapsamlı kişisel verilerin bulunduğu saptandı.
Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanmasında kullanıldığı belirlenirken, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıkarıldı. Bunun üzerine geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına yönelik incelemeler de derinleştirildi.
Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik biçimde kullanıldığı, bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu belirlendi.
Ancak elde edilen teknik bulgular sonucu söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği saptandı.
