Última hora: ¡Operación del MİT contra una empresa de software por 'consultas ilegales'!

Como parte de las labores de inteligencia llevadas a cabo por la Organización Nacional de Inteligencia (MİT), se determinó que algunos programas informáticos desarrollados para sindicatos por la empresa Aydo Yazılım, con sede en Ankara, contenían una interfaz de consulta especial que permitía acceder a los datos personales de personas que no eran miembros de dichos sindicatos.

En los exámenes técnicos realizados, se detectó que a través de dicho sistema se podían realizar consultas sobre conjuntos de datos que habían sido filtrados de diversas fuentes en años anteriores y que circulaban en el entorno de internet.

ACCESO A DATOS PERSONALES MEDIANTE EL NÚMERO DE IDENTIDAD

Se reveló que, mediante consultas realizadas con el número de identidad turco (T.C.), era posible obtener información de identidad y datos demográficos de las personas. Asimismo, se determinó que las bases de datos alojadas en los servidores contenían datos personales más exhaustivos además de la información de identidad.

Se supo que la interfaz de consulta se utilizaba para completar la información de los miembros al realizar nuevos registros de afiliación sindical. Durante las investigaciones, se detectó que en las bases de datos del sistema también había registros pertenecientes a menores de 18 años.

LA SIGLA "NVİ" EN LOS REGISTROS DEL SISTEMA

En los exámenes realizados en los servidores, se determinó que la sigla "NVİ" se utilizaba de forma regular en los registros del sistema donde se almacenaban los datos personales.

Aunque se evaluó que esta sigla creaba la impresión de que los datos provenían de la Dirección General de Asuntos de Población y Ciudadanía (NVİ), los análisis técnicos determinaron que dicha información no se obtenía directamente de los sistemas de la NVİ.

TAMBIÉN SE INVESTIGA LA CONSULTORÍA DE PROTECCIÓN DE DATOS DE LA EMPRESA

En el marco de la investigación, también se determinó que Aydo Yazılım ofrecía servicios de consultoría a instituciones y organizaciones bajo el nombre de "Clock&Wise" en el ámbito de la Ley de Protección de Datos Personales (KVKK).

5 PERSONAS DETENIDAS

En la operación realizada en Ankara, fueron detenidas 5 personas, entre ellas el propietario de la empresa y sus empleados. Durante los registros realizados en los domicilios y lugares de trabajo de los sospechosos, se incautó una gran cantidad de ordenadores, teléfonos móviles y material digital.

Se informó que continúa la investigación sobre qué sindicatos utilizaban el sistema, en qué medida lo hacían y con qué fines se procesaban los datos personales obtenidos.

Se señaló que el alcance de la investigación podría ampliarse en función de los nuevos hallazgos que se obtengan del material digital.

Fuente de la noticia: 12punto