Sendika yazılımına eklenen arayüzle sızdırılmış veri setlerinin sorgulandığı iddiası: Ankara'da 5 gözaltı

Daily Sabah'ın 16 Eylül 2026 tarihli haberine göre Millî İstihbarat Teşkilatı (MİT) koordinasyonunda, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı'nın iş birliğiyle Ankara'da bir operasyon düzenlendi. Haberde, sendikalara yazılım hizmeti veren Ankara merkezli bir firmanın sahibi ve çalışanlarından oluşan 5 şüphelinin gözaltına alındığı bildiriliyor.

Aktarılan bilgiler isimleri açıklanmayan güvenlik kaynaklarına dayanıyor. Kurumlardan yazılı bir resmi açıklama metnine ulaşılamadı. Şüphelilerin hukuki durumu yargı sürecinde netleşecek; masumiyet karinesi geçerli. SiberMagazin söz konusu sistemi veya verileri görmedi, doğrulamadı. Bu nedenle firma adına haberde yer verilmedi.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

İddia edilen yöntem

Haberde öne sürülen iddialara göre firmanın sendikalara sunduğu bazı yazılımlara "özel sorgu arayüzü" eklendi. Bu arayüz üzerinden, daha önce internette sızdırılmış veri setlerinin sorgulanabildiği; T.C. kimlik numarasıyla yapılan aramalarda kimlik ve nüfus bilgilerine ulaşılabildiği ileri sürülüyor. Arka plandaki veritabanlarında çok daha fazla kişisel veri bulunduğu, kayıtlar arasında 18 yaş altı bireylere ait bilgilerin de yer aldığı iddia ediliyor. Sistemin, sendikalara üye eklenirken üyelik bilgilerinin doldurulmasında kullanıldığı da haberde aktarılıyor.

Sunucu kayıtlarında kullanılan bir kısaltmanın, verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'nden geldiği izlenimini yarattığı; ancak teknik bulgulara göre verilerin bu kurumun sistemlerinden doğrudan alınmadığı belirtiliyor. Yani iddia, resmi bir kurum sisteminin ihlalinden değil, daha önce sızmış verilerin yeniden kullanılmasından söz ediyor.

Ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konulduğu; sistemin hangi sendikalar tarafından, ne ölçüde ve hangi amaçla kullanıldığının araştırıldığı aktarılıyor.

Eski sızıntıların uzun ömrü

İddialar doğrulanmasa bile tablo bilinen bir riski hatırlatıyor: geçmiş yıllarda sızdırılan kimlik ve nüfus verileri ortadan kalkmıyor, farklı sistemlere entegre edilerek yeniden kullanılabiliyor. Bu verilerle yapılan sorgular, hem kişisel verilerin hukuka aykırı işlenmesi hem de sosyal mühendislik riskini büyütüyor.

Ne yapılmalı?

• Kurumlar, tedarikçilerden aldıkları yazılımlarda hangi veri kaynaklarının sorgulandığını ve dış bağlantıları sözleşme ve denetimle kontrol etmeli.
• Üyelik ve personel sistemlerinde veri, yalnızca ilgili kişiden veya yetkili resmi kanallardan alınmalı.
• Vatandaşlar, kimlik bilgilerinin geçmiş sızıntılarda yer almış olabileceğini varsayarak kendilerini arayan ve bilgi doğrulama isteyen kişilere karşı dikkatli olmalı.
• Sızdırılmış veri setlerini satın almak, sorgulamak veya paylaşmak hukuki sorumluluk doğurur.

SiberMagazin, konuya ilişkin resmi bir açıklama yapılması hâlinde bu haberi güncelleyecektir.