⏱️ Okuma Süresi: 2 dk
📝 Kelime: 392
🕐 Son Güncelleme: 16.09.2026 09:01
📌 Öne Çıkan Başlıklar
- MİT, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı, “Aydo Yazılım” tarafından geliştirilen sendika yazılımlarında kişisel verilerin yasa dışı sorgulandığını tespit etti.
- Şirketin, geçmiş yıllarda sızdırılan veri setlerini kullanarak sendika üyesi olmayan kişilerin T.C. kimlik numarası ve nüfus bilgilerine erişim sağlayan gizli bir arayüz oluşturduğu belirlendi.
- Söz konusu şirket, KVKK danışmanlığı yapmasına rağmen veri güvenliğini ihlal ettiği gerekçesiyle soruşturma altına alındı; dijital materyallere el konuldu.
Türkiye’nin siber güvenlik gündemine bomba gibi düşen olay, Milli İstihbarat Teşkilatı’nın (MİT) titiz takibi sonucunda gün yüzüne çıktı. MİT koordinasyonunda; Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) tarafından yürütülen ortak operasyonla, Aydo Yazılım isimli şirketin sendikalara sunduğu yazılım altyapısında büyük bir veri skandalı ortaya çıkarıldı.
Yazılımlara Gizli “Sorgu Arayüzü” Yerleştirilmiş
Yapılan teknik incelemeler, söz konusu şirketin geliştirdiği sendika yazılımlarına, sistem yetkililerinin dahi fark etmekte zorlandığı “özel bir sorgu arayüzü” entegre ettiğini gösterdi. Bu arayüz aracılığıyla, sendika üyesi olmayan vatandaşların da kişisel verilerine ulaşılabildiği tespit edildi. Sistemin temel çalışma prensibinin, geçmiş yıllarda internete sızan çeşitli veri setlerinin bir araya getirilerek merkezi bir sorgu havuzu oluşturulmasına dayandığı belirlendi.
Sistem üzerinden T.C. kimlik numarası ile yapılan sorgulamalarda, kişilerin kimlik ve nüfus bilgilerine anlık olarak ulaşılabildiği anlaşıldı. Daha da vahim olan detay ise, veri tabanlarında 18 yaşından küçük bireylere ait kayıtların da bulunmasıydı. Bu durum, Türkiye’nin enerji devrimi gibi kritik altyapı projelerinde veri güvenliğinin ne kadar hassas bir konu olduğunu bir kez daha hatırlatırken, dijitalleşen dünyada vatandaşın mahremiyetinin korunmasının önemini vurguluyor.
KVKK Danışmanı Veri İhlaliyle Suçlanıyor
Operasyonun en dikkat çeken detaylarından biri ise şirketin faaliyet alanı oldu. Aydo Yazılım’ın yalnızca bir yazılım evi olmadığı, aynı zamanda “Clock&Wise” markası adı altında kurumlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği ortaya çıktı. Veri koruma konusunda uzmanlık iddiasında bulunan bir yapının, bizzat vatandaş verilerini sızdıran bir sisteme aracılık etmesi büyük tepki topladı.
Ekonomik verilerin yakından takip edildiği bu günlerde, vatandaşların kişisel verilerinin korunması konusu en az motorin fiyatı alarm veriyor haberlerinde olduğu gibi toplumun geniş kesimlerini ilgilendiren bir gündem maddesi haline geldi. Yetkililer, veri ihlalinin boyutunu belirlemek için sendikaların yazılımları hangi amaçla kullandığını ve verilerin hangi amaçla işlendiğini mercek altına aldı.
Soruşturma Derinleşiyor
Ankara’daki merkezlerinde düzenlenen baskınlarda şirkete ait bilgisayarlar, cep telefonları ve çeşitli dijital materyallere el konuldu. Teknik bulgular, verilerin doğrudan Nüfus ve Vatandaşlık İşleri (NVİ) sisteminden çekilmediğini, ancak sızdırılan eski veri setlerinin “zenginleştirilerek” yeniden kullanıldığını gösteriyor. Soruşturma süreci devam ederken, ilgili sendikaların da sürece dahil edilip edilmeyeceği merak konusu.
