Согласно данным, полученным из источников в силовых структурах Турции, в рамках операции по противодействию кибершпионажу, координируемой Национальной разведывательной организацией (MIT) при содействии Управления кибербезопасности и Главного командования жандармерии, задержаны пять подозреваемых, в число которых входят владелец и сотрудники анкарской компании Aydo Yazılım.
Aydo Yazılım — это турецкое предприятие, специализирующееся на предоставлении программных решений для профсоюзных организаций.
По результатам оперативно-разыскной деятельности MIT установлено, что в разработанное компанией Aydo Yazılım программное обеспечение для профсоюзов был внедрён специализированный интерфейс запросов, обеспечивающий доступ к персональным данным третьих лиц, не состоящих в профсоюзе.
Расследование показало, что посредством данной системы осуществлялись запросы к наборам данных, ранее утёкшим в открытый доступ из различных источников.
Запросы, выполняемые с использованием турецких идентификационных номеров граждан, могли предоставлять доступ к сведениям об их личности и демографическим данным, при этом более обширные массивы персональной информации содержались в базовых базах данных системы.
Установлено, что система запросов применялась для верификации и дополнения членских данных при включении лиц в состав профсоюзов. Кроме того, выявлено наличие в базах данных записей, относящихся к лицам, не достигшим 18-летнего возраста.
При проверке серверов зафиксировано, что в системных журналах, содержащих персональные сведения, систематически использовалась аббревиатура «NVI», что создавало видимость происхождения данных из Главного управления по делам населения и гражданства.
Однако технический анализ, проведённый в рамках расследования, свидетельствует о том, что данные не поступали напрямую из информационных систем указанного Главного управления.
В настоящее время продолжается расследование, направленное на установление перечня профсоюзов, использовавших данную систему, степени их вовлечённости, а также целей обработки полученных через неё данных.