😵😵‍💫🤐🥴 В Турции задержаны разработчики ПО для профсоюзов по делу о кибершпионаже

Согласно данным, полученным из источников в силовых структурах Турции, в рамках операции по противодействию кибершпионажу, координируемой Национальной разведывательной организацией (MIT) при содействии Управления кибербезопасности и Главного командования жандармерии, задержаны пять подозреваемых, в число которых входят владелец и сотрудники анкарской компании Aydo Yazılım.

Aydo Yazılım — это турецкое предприятие, специализирующееся на предоставлении программных решений для профсоюзных организаций.

По результатам оперативно-разыскной деятельности MIT установлено, что в разработанное компанией Aydo Yazılım программное обеспечение для профсоюзов был внедрён специализированный интерфейс запросов, обеспечивающий доступ к персональным данным третьих лиц, не состоящих в профсоюзе.

Расследование показало, что посредством данной системы осуществлялись запросы к наборам данных, ранее утёкшим в открытый доступ из различных источников.

Запросы, выполняемые с использованием турецких идентификационных номеров граждан, могли предоставлять доступ к сведениям об их личности и демографическим данным, при этом более обширные массивы персональной информации содержались в базовых базах данных системы.

Установлено, что система запросов применялась для верификации и дополнения членских данных при включении лиц в состав профсоюзов. Кроме того, выявлено наличие в базах данных записей, относящихся к лицам, не достигшим 18-летнего возраста.

При проверке серверов зафиксировано, что в системных журналах, содержащих персональные сведения, систематически использовалась аббревиатура "NVI", что создавало видимость происхождения данных из Главного управления по делам населения и гражданства.

Однако технический анализ, проведённый в рамках расследования, свидетельствует о том, что данные не поступали напрямую из информационных систем указанного Главного управления.

В настоящее время продолжается расследование, направленное на установление перечня профсоюзов, использовавших данную систему, степени их вовлечённости, а также целей обработки полученных через неё данных.

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS