أوقِف 5 مشتبهين، بينهم مالك شركة وموظفون فيها، خلال عملية نُفذت في تركيا بتنسيق من جهاز الاستخبارات الوطنية التركية وبالتعاون مع رئاسة الأمن السيبراني وقيادة قوات الدرك، واستهدفت شركة Aydo Yazılım، المتخصصة في تقديم خدمات برمجية للنقابات ومقرها أنقرة.
وأظهرت أعمال التحري أن بعض البرمجيات التي طورتها الشركة للنقابات تضمنت واجهة استعلام خاصة تتيح الوصول إلى معلومات أشخاص لا ينتمون إلى النقابات، فيما أمكن البحث عبر النظام في مجموعات بيانات كانت قد تسرّبت إلى الإنترنت من مصادر مختلفة خلال فترات سابقة.
استعلامات عبر أرقام الهوية
وأظهرت الفحوص أن إدخال رقم الهوية التركية في النظام كان يتيح الوصول إلى بيانات التعريف والسجل السكاني للأشخاص، بينما احتوت قواعد البيانات الموجودة في خلفيته على معلومات شخصية أكثر تفصيلًا. وتبيّن أن واجهة الاستعلام استُخدمت لاستكمال بيانات العضوية عند إضافة أعضاء جدد إلى النقابات.
كما أظهرت المراجعة وجود سجلات تخص أشخاصًا تقل أعمارهم عن 18 عامًا ضمن قواعد البيانات.
إشارة «NVİ» لا تعني أن البيانات جاءت مباشرة من الدولة
وخلال فحص الخوادم، تبيّن استخدام اختصار «NVİ» بصورة منهجية في سجلات الأنظمة التي تحفظ المعلومات الشخصية. وكان هذا الاستخدام يوحي بأن البيانات مصدرها دائرة النفوس والمواطنة، إلا أن الفحص التقني خلص إلى أن البيانات لم تُحصل مباشرة من أنظمة دائرة النفوس والمواطنة.
وتوصل التحقيق كذلك إلى أن الشركة كانت تقدم، تحت اسم Clock&Wise، خدمات استشارية للمؤسسات والجهات المختلفة في إطار قانون حماية البيانات الشخصية.
وخلال عمليات التفتيش في منازل المشتبهين وأماكن عملهم في أنقرة، صادرت الفرق أعدادًا كبيرة من أجهزة الكمبيوتر والهواتف المحمولة ومواد رقمية أخرى. ولا تزال الجهات المختصة تتحقق من النقابات التي استخدمت النظام وحجم استخدامه، إضافة إلى الأغراض التي عولجت البيانات من أجلها.
وأُفيد بإمكان توسيع التحقيق إذا أظهرت المواد الرقمية المصادرة أدلة جديدة.
المصدر: يني شفق