Ankara merkezli Aydo Yazılım şirketine, Milli İstihbarat Teşkilatı (MİT) koordinesinde Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) tarafından yürütülen ortak çalışma kapsamında operasyon düzenlendi. 16 Eylül 2026 tarihinde gerçekleştirilen operasyonda şirket sahibi ile çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.
Ankara’daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Sendika yazılımlarına özel sorgu arayüzü iddiası
MİT’in istihbari çalışmalarına ilişkin aktarılan bilgilere göre, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesine imkân sağlayan özel bir sorgu arayüzü eklendiği tespit edildi.
Yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin söz konusu sistem üzerinden sorgulanabildiği belirlendiği aktarıldı.
T.C. kimlik numarası üzerinden yapılan sorgulamalarla kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha geniş kapsamlı kişisel verilerin bulunduğunun saptandığı belirtildi.
Sistemin sendika üyelik işlemlerinde kullanıldığı aktarıldı
Sorgu sisteminin sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanmasında kullanıldığı belirtildi.
İncelemelerde veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğunun ortaya çıkarıldığı aktarıldı. Bunun üzerine geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına ilişkin incelemelerin derinleştirildiği bildirildi.
Sistem kayıtlarında “NVİ” ibaresi incelendi
Sunucular üzerinde gerçekleştirilen incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı tespit edildiği belirtildi.
Bu kullanımın verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu aktarıldı. Ancak teknik bulgular sonucunda söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğinin ortaya çıkarıldığı bildirildi.
Aydo Yazılım KVKK danışmanlığı da veriyordu
Soruşturma kapsamında Aydo Yazılım’ın “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiğinin belirlendiği aktarıldı.
Şirketin kendi internet sitesinde de Aydo Yazılım’ın sendika yazılımları geliştirdiği ve Clock&Wise markası üzerinden kişisel verilerin korunması alanında danışmanlık hizmetleri sunduğu görülüyor.
Soruşturmanın kapsamı genişletilebilir
Söz konusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemelerin sürdüğü aktarıldı.
Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği belirtildi.
