В Турции задержали пятерых подозреваемых по делу о кибершпионаже и незаконном доступе к персональным данным

В Анкаре в рамках операции, координировавшейся Национальной разведывательной организацией Турции (MIT) совместно с Управлением по кибербезопасности и Главным командованием жандармерии, задержаны пять человек, включая владельца и сотрудников компании Aydo Yazılım. Компания разрабатывала программное обеспечение для профсоюзов; по версии следствия, в одной из систем был обнаружен специальный интерфейс, позволявший получать сведения о лицах, не являвшихся членами профсоюзов.

Следствие установило, что через интерфейс можно было осуществлять поиск по ранее утёкшим в интернет базам данных. Использование турецкого идентификационного номера позволяло получать сведения о личности и регистрации населения, а связанные с системой базы содержали значительно более широкий массив персональной информации, в том числе данные несовершеннолетних. При этом в системных записях использовалось обозначение «NVI», создававшее впечатление, что информация поступала непосредственно из Главного управления по делам населения и гражданства, однако техническая проверка, согласно следствию, этого не подтвердила.

Отдельное внимание следователей привлекло то, что Aydo Yazılım одновременно консультировала организации по вопросам соблюдения Закона о защите персональных данных Турции (KVKK), в то время как её программное обеспечение позволяло осуществлять запросы персональной информации. Сейчас устанавливаются профсоюзы, использовавшие систему, масштабы её применения и цели обработки полученных данных. В ходе обысков изъяты компьютеры, мобильные телефоны и другие цифровые материалы; расследование продолжается.

#Турция
😎 Лаборатория