Millî İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ile Jandarma Genel Komutanlığı'nın (JGK) ortak çalışmaları sonucunda, 16 Eylül 2026 tarihinde Ankara merkezli Aydo Yazılım adlı şirkete operasyon düzenlendi. Sendikalara yönelik yazılım hizmeti sağlayan Ankara merkezli yazılım şirketine yönelik düzenlenen operasyonda şirket sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alındı. Ankara'daki ev ve iş yerlerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Aydo Yazılım Şirketine Neden Operasyon Düzenlendi?
Millî İstihbarat Teşkilatı'nın istihbari çalışmaları sonucunda, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına özel bir sorgu arayüzü eklendiği tespit edildi. Eklenen bu arayüzün, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesine imkan sağladığı belirlendi. Yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin söz konusu sistem üzerinden sorgulanabildiği ortaya çıkarıldı. T.C. kimlik numarası üzerinden yapılan sorgulamalarla kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise çok daha geniş kapsamlı kişisel verilerin bulunduğu saptandı. Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanmasında kullanıldığı belirlenirken, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu tespit edildi.
Veriler Nüfus ve Vatandaşlık İşleri Kaynaklı mı?
Sunucular üzerinde gerçekleştirilen incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında NVİ ibaresinin sistematik biçimde kullanıldığı görüldü. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu belirlendi. Ancak elde edilen teknik bulgular sonucu söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği ortaya çıkarıldı. Yapılan soruşturma kapsamında, Aydo Yazılım'ın Clock&Wise adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti de verdiği belirlendi. Şirketin, bir taraftan kişisel verilerin korunmasına yönelik danışmanlık hizmeti verirken diğer taraftan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan sağladığı ortaya çıkarılmış oldu. Söz konusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemeler sürüyor.
