MİT’ten Siber Casusluk Operasyonu: 5 Kişi Gözaltına Alındı

Türkiye’de dijital güvenlik ve kişisel verilerin korunması noktasında kritik bir operasyona imza atıldı. Milli İstihbarat Teşkilatı (MİT) koordinasyonunda, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı ekipleri, sendikalara yazılım hizmeti sağlayan Ankara merkezli “Aydo Yazılım” şirketine eş zamanlı baskın düzenledi. Gerçekleştirilen siber casusluk operasyonu kapsamında, şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.

Yazılımlara Gizli “Sorgu Arayüzü” Yerleştirilmiş

Güvenlik kaynaklarından edinilen bilgilere göre, MİT’in uzun süreli istihbari çalışmaları, söz konusu şirketin sunduğu yazılımlarda büyük bir güvenlik açığına ve kasıtlı veri sızıntısına işaret etti. İncelemelerde, “Aydo Yazılım” tarafından geliştirilen sendika yönetim sistemlerine, yetkisiz üçüncü kişilerin sendika üyesi olmayan vatandaşların bilgilerine dahi ulaşabileceği özel bir sorgu arayüzü entegre edildiği saptandı. Bu durum, fiyat oyununda suç örgütü maddesi üzerinden yargılanan organize yapılar kadar tehlikeli bir veri hırsızlığına kapı araladı.

Veri Tabanında Çocuklara Ait Kayıtlar Çıktı

Yapılan aramalarda çok sayıda dijital materyale, bilgisayara ve cep telefonuna el konulurken, sistemin arka planında devasa bir veri havuzu oluşturulduğu anlaşıldı. Şüphelilerin, geçmiş dönemlerde internete sızdırılan veri setlerini kullanarak T.C. kimlik numarası üzerinden nüfus bilgilerine erişim sağladığı belirlendi. Daha da vahimi, veri tabanında 18 yaşından küçük kişilere ait kayıtların bulunması, konunun vahametini gözler önüne serdi. Benzer şekilde, Moldova’nın kırmızı bültenle aradığı uyuşturucu baronu İstanbul’da yakalandı haberinde olduğu gibi, dijital suç ağlarının uluslararası boyutu da güvenlik birimlerince mercek altına alındı.

“NVİ” İbaresi ile Vatandaşı Kandırdılar

Soruşturma derinleştikçe operasyonun detayları daha da netleşti. Sunucularda yapılan incelemede, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” (Nüfus ve Vatandaşlık İşleri) ibaresinin sistematik bir şekilde kullanıldığı görüldü. Bu yöntemle, verilerin resmi kaynaklardan alındığı izlenimi verilerek sendika yöneticileri ve kullanıcılar yanıltıldı. Oysa teknik bulgular, bu verilerin doğrudan devlet kurumlarından değil, yasa dışı yöntemlerle elde edilen veri setlerinden derlendiğini kanıtladı.

İşin en dikkat çekici boyutu ise şirketin “Clock&Wise” markası altında kurum ve kuruluşlara KVKK danışmanlığı veriyor olmasıydı. Veri güvenliğini sağlama vaadiyle danışmanlık hizmeti sunan bir yapının, aynı zamanda kişisel verileri pazarlayan bir sistem kurmuş olması, siber suçlarda yeni bir perdeyi araladı. Olayla ilgili soruşturma çok yönlü olarak devam ediyor.