Millî İstihbarat Teşkilatı ve Jandarma Genel Komutanlığı, Ankara merkezli olarak siber güvenliğe yönelik ortak bir operasyon gerçekleştirdi. Operasyon kapsamında, sendika yazılımları üzerinden yetkisiz veri erişimi sağladığı belirlenen bir yazılım firmasının yetkilileri ve çalışanları olmak üzere toplam beş kişi gözaltına alındı.
Yapılan teknik incelemelerde, ilgili firmanın geliştirlediği yazılımlara yetkisiz kişilerin kimlik bilgilerine ulaşmasını sağlayan gizli bir sorgu arayüzü eklendiği tespit edildi. Bu sistem üzerinden Türkiye Cumhuriyeti kimlik numaraları kullanılarak geniş kapsamlı kişisel verilere ulaşılabildiği ve veritabanlarında 18 yaşından küçüklerin de dahil olduğu kayıtların bulunduğu anlaşıldı. Kayıtlarda ‘NVİ’ ibaresinin sistematik olarak kullanılması dikkat çekse de verilerin doğrudan resmî devlet sistemlerinden çekilmediği, daha önce internete sızdırılmış veri setlerinden derlendiği belirlendi.
İlginç bir şekilde, soruşturma kapsamında ele geçen bulgular, firmanın bir yandan kişisel verilerin korunması mevzuatı hakkında danışmanlık hizmeti verirken diğer yandan verilerin sızdırılmasına zemin hazırladığını ortaya koydu. Olayla ilgili soruşturma devam ederken, verilerin hangi sendikalarca kullanıldığı ve hangi amaçlarla işlendiğine dair inceleme derinleştiriliyor.
