Dernière minute : Opération du MIT contre une société de logiciels pour « requêtes illégales » !

Dans le cadre des activités de renseignement menées par l'Organisation nationale du renseignement (MIT), il a été déterminé que certains logiciels syndicaux développés par la société Aydo Yazılım, basée à Ankara, contenaient une interface de requête spéciale permettant d'accéder aux données personnelles de personnes non membres des syndicats.

Les examens techniques ont révélé que des ensembles de données ayant fuité de différentes sources sur Internet au cours des années précédentes pouvaient être interrogés via ce système.

ACCÈS AUX DONNÉES PERSONNELLES VIA LE NUMÉRO D'IDENTITÉ

Il a été découvert que les requêtes effectuées dans le système via le numéro d'identité turc (T.C.) permettaient d'accéder aux informations d'identité et d'état civil des personnes. Il a été établi que les bases de données présentes sur les serveurs contenaient, outre les informations d'identité, des données personnelles plus complètes.

Il a été appris que l'interface de requête était utilisée pour compléter les informations d'adhésion lors de l'enregistrement de nouveaux membres dans les syndicats. Les examens ont également révélé la présence, dans les bases de données du système, d'enregistrements concernant des personnes mineures.

LA MENTION "NVİ" DANS LES ENREGISTREMENTS DU SYSTÈME

Lors des examens effectués sur les serveurs, il a été déterminé que la mention "NVİ" était régulièrement utilisée dans les enregistrements du système où étaient conservées les données personnelles.

Alors qu'il était estimé que cette mention visait à donner l'impression que les données provenaient de la Direction générale de la population et de la citoyenneté (NVİ), les analyses techniques ont révélé que ces informations n'étaient pas obtenues directement auprès des systèmes de la NVİ.

LE CONSEIL EN MATIÈRE DE PROTECTION DES DONNÉES (KVKK) DE L'ENTREPRISE ÉGALEMENT SOUS ENQUÊTE

Dans le cadre de l'enquête, il a également été déterminé qu'Aydo Yazılım proposait des services de conseil aux institutions et organisations sous le nom de "Clock&Wise" dans le cadre de la Loi sur la protection des données personnelles (KVKK).

5 PERSONNES PLACÉES EN GARDE À VUE

Lors de l'opération menée à Ankara, 5 personnes, dont le propriétaire de l'entreprise et ses employés, ont été placées en garde à vue. De nombreux ordinateurs, téléphones portables et matériels numériques ont été saisis lors des perquisitions effectuées aux domiciles et sur les lieux de travail des suspects.

Il a été indiqué que l'enquête se poursuit pour déterminer quels syndicats ont utilisé le système, dans quelle mesure, et à quelles fins les données personnelles obtenues ont été traitées.

Il a été noté que le champ de l'enquête pourrait être élargi en fonction des nouvelles découvertes issues des matériels numériques.