MİT koordinesinde sendikalara yazılım hizmeti veren Aydo Yazılım'a yönelik düzenlenen operasyonda 5 şüpheli gözaltına alındı. Şirketin kendi internet sitesinde 25'ten fazla sendikaya ve 2 milyondan fazla kişiye hizmet verdiğini belirtmesi, soruşturmanın ulaşabileceği kişisel veri havuzunun büyüklüğünü gündeme getirdi. Ancak 2 milyondan fazla kişinin verisinin yasa dışı şekilde sorgulandığı veya dışarı aktarıldığı henüz kesinleşmiş değil.
Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı tarafından Ankara merkezli Aydo Yazılım'a yönelik gerçekleştirilen siber operasyonun ardından soruşturmanın kapsamına ilişkin yeni ayrıntılar ortaya çıktı.
Anadolu Ajansı'nın aktardığı bilgilere göre operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı. İncelemelerde şirket tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan kişilere ait bilgilerin de sorgulanmasına imkan sağladığı belirtilen özel bir arayüz eklendiği tespit edildi.
Şirketin sitesinde “2 milyon+ kişi” bilgisi yer alıyor
Operasyonun ardından Aydo Yazılım'ın hizmet verdiği kişi ve kurumların sayısı da gündeme geldi.
Şirketin internet sitesinde yer alan kurumsal bilgilerde 25'ten fazla sendikaya, 175'ten fazla KVKK danışmanlığı müşterisine, 2 milyondan fazla kişiye ve 500 binden fazla mobil kullanıcıya hizmet verildiği belirtiliyor.
Bu rakam, şirketin sistemleri üzerinden işlem gören veri havuzunun oldukça geniş olabileceğini gösteriyor. Bununla birlikte şirketin “2 milyon+ kişi” şeklindeki kendi beyanı, bu kişilerin tamamının bilgilerinin yasa dışı sorgulandığı veya üçüncü kişilere aktarıldığı anlamına gelmiyor.
Sendika yazılımlarındaki özel sorgu sistemi inceleniyor
Soruşturma kapsamında yapılan teknik incelemelerde, geçmiş dönemlerde internet ortamına sızdırıldığı belirtilen bazı veri setlerinin sistem üzerinden sorgulanabildiği bildirildi.
T.C. kimlik numarası kullanılarak kişilerin kimlik ve nüfus bilgilerine erişilebildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel bilgilerin bulunduğunun belirlendiği aktarıldı.
Soruşturmanın temel başlıklarından birini, söz konusu sorgu sisteminin kimler tarafından, hangi tarihlerde ve ne ölçüde kullanıldığının belirlenmesi oluşturuyor.
Çok sayıda sendikaya yazılım hizmeti veriyor
Memurlar.net'in şirketin referanslarından derlediği bilgilere göre Aydo Yazılım'ın müşteri portföyünde farklı konfederasyonlara bağlı çok sayıda kamu görevlileri sendikası bulunuyor.
Şirketin sendikalara üye takip, muhasebe, evrak takibi ve mobil uygulama gibi çeşitli yazılım hizmetleri sunduğu belirtiliyor.
Operasyon nedeniyle bu sendikaların bütün üyelerinin bilgilerinin yasa dışı olarak sorgulandığına ilişkin şu aşamada resmi bir tespit bulunmuyor. Soruşturmayla hangi sistemlerin ve hangi veri kayıtlarının etkilendiğinin ortaya çıkarılması bekleniyor.
Türkiye'de 2,4 milyon sendikalı kamu görevlisi bulunuyor
Çalışma ve Sosyal Güvenlik Bakanlığı'nın 2026 Temmuz ayı resmi verilerine göre Türkiye'de sendika üyesi kamu görevlisi sayısı 2 milyon 403 bin 189 olarak kayıtlara geçti.
Bakanlığın verilerinde Memur-Sen'in 1 milyon 130 bin 8, Türkiye Kamu-Sen'in 536 bin 151, Birleşik Kamu-İş'in ise 199 bin 888 üyeye sahip olduğu belirtiliyor.
Aydo Yazılım'ın kendi sitesinde açıkladığı “2 milyon+ kişi” rakamı bu nedenle kamu sendikacılığı açısından oldukça geniş bir kullanıcı kitlesine işaret ediyor.
KVKK danışmanlığı da verdiği ortaya çıktı
Aydo Yazılım'ın yalnızca sendika yazılımları geliştirmediği, aynı zamanda kişisel verilerin korunması alanında danışmanlık hizmetleri de sunduğu görülüyor.
Şirketin internet sitesindeki bilgilere göre “Clock&Wise” markasıyla 2018 yılından bu yana yaklaşık 200 kurum ve kuruluşun KVKK uyum süreçlerine danışmanlık hizmeti verildiği belirtiliyor.
Bu durum, MİT koordinesindeki operasyonun ardından şirketin kişisel veri güvenliği alanındaki faaliyetlerini de soruşturmanın dikkat çeken başlıklarından biri haline getirdi.
Soruşturma devam ediyor
Operasyonda ele geçirilen dijital materyaller üzerindeki teknik incelemelerin devam ettiği bildiriliyor.
Soruşturmanın ilerleyen aşamalarında yasa dışı sorgu sisteminden kaç kişinin yararlandığı, hangi kişisel verilere erişildiği, verilerin üçüncü taraflara aktarılıp aktarılmadığı ve sistemin ne kadar süre faaliyette kaldığının netleşmesi bekleniyor.
