Türkiye’de sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım hakkında bugün dikkat çekici bir operasyon gerçekleştirildi.
DHA’nın haberine göre, MİT koordinasyonunda yürütülen operasyon kapsamında şirket sahibi ile çalışanlarından oluşan 5 kişi gözaltına alındı; ev ve iş yerlerindeki aramalarda bilgisayar, cep telefonu ve dijital materyallere el konuldu.
Soruşturmanın merkezinde ise şirket tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan kişilerin bilgilerine de ulaşılmasını sağlayan özel bir sorgu sisteminin yerleştirildiği iddiası bulunuyor.
İncelemelerde geçmiş yıllarda internete sızdırılmış veri setlerinin sistem üzerinden sorgulanabildiği; T.C. kimlik numarası aracılığıyla kimlik ve nüfus bilgilerine erişilebildiği, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu bildirildi. Sistemin hangi sendikalar tarafından ve ne ölçüde kullanıldığının araştırıldığı açıklandı.
Ancak Bugün Kıbrıs’ın yaptığı açık kaynak taraması, soruşturmanın KKTC açısından da yanıtlanması gereken önemli sorular doğurduğunu ortaya koydu.
AYDO YAZILIM ÇALIŞANININ PROFİLİNDE KKTC DIŞİŞLERİ PROJESİ
LinkedIn’de halen Aydo Yazılım çalışanı olarak görünen bir yazılımcının profilinde, projeleri arasında dikkat çekici bir kayıt bulunuyor.
“Kuzey Kıbrıs Türk Cumhuriyeti Dışişleri Bakanlığı Site Revizyonu” adıyla yer alan projede çalışma dönemi Kasım 2025-Şubat 2026 olarak gösteriliyor.
Yazılımcı proje açıklamasında, KKTC Dışişleri Bakanlığı’nın resmî internet sitesinin “uçtan uca Backend mimarisini ve operasyonel süreçlerini yönettiğini” belirtiyor.
Açıklamada ayrıca kurumun ihtiyaçlarına özel bir web mimarisinin kurulduğu ve “tüm sistemin geliştirilmesini ve devreye alınmasını” sağladığı ifade ediliyor.
Aynı LinkedIn profilinin deneyim bölümünde söz konusu kişinin iş yeri Aydo Yazılım olarak gösteriliyor.
Bu kayıt, Aydo Yazılım ile KKTC Dışişleri Bakanlığı arasında doğrudan bir sözleşme bulunduğunu tek başına kanıtlamıyor. Bugün Kıbrıs şu aşamada şirketin Bakanlığın projesini doğrudan üstlendiğini gösteren kamuya açık bir ihale veya sözleşme belgesine ulaşamadı.
Ancak MİT operasyonuyla gündeme gelen şirkette çalışan bir yazılımcının KKTC Dışişleri Bakanlığı’nın resmî sitesinin backend altyapısını geliştirdiğini açıklaması, Bakanlığın açıklığa kavuşturması gereken ciddi soruları beraberinde getiriyor.
DIŞİŞLERİ’NİN SİSTEMİNDE KİŞİSEL VERİLER İŞLENİYOR
Konuyu önemli hale getiren bir başka unsur ise KKTC Dışişleri Bakanlığı’nın internet altyapısında kişisel verilerin işlendiğinin Bakanlığın kendi veri koruma metninde açıkça belirtilmesi.
Bakanlık; internet sitesi, elektronik başvurular ve iletişim formlarının kullanımı sırasında kişisel veri işlenebileceğini belirtiyor.
Bu veriler arasında kimlik ve iletişim bilgileri, işlem ve talep bilgileri, seyahat ve randevu bilgileri ile çeşitli başka kişisel veriler bulunabiliyor.
Bakanlığın açıklamasına göre veriler elektronik formlar ve e-posta iletişimleri yoluyla da toplanabiliyor ve işlemlerin bir bölümü otomatik sistemlerle gerçekleştirilebiliyor.
Bakanlık ayrıca kişisel verilere yetkisiz erişimin ve verilerin yasa dışı biçimde işlenmesinin engellenmesi için gerekli teknik ve organizasyonel tedbirleri almakla sorumlu olduğunu belirtiyor.
AYDO KENDİ SİTESİNDE “2 MİLYONDAN FAZLA KİŞİ” DİYOR
Aydo Yazılım ise kendi internet sitesinde sendikalara yönelik üye takip sistemleri ve özel yazılımlar geliştirdiğini belirtiyor.
