В Турции задержали пять человек по подозрению в незаконном доступе к персональным данным граждан. Операцию 16 сентября провели Национальная разведывательная организация (MİT), управление кибербезопасности и Главное командование жандармерии; она была направлена против анкарской IT-компании Aydo Yazılım, которая поставляла программное обеспечение профсоюзам. Среди задержанных — владелец компании и её сотрудники.
По данным следствия, в программах, которые фирма разрабатывала для учёта профсоюзного членства, был встроен отдельный интерфейс запросов. Через него можно было получать сведения о людях, не состоявших в этих профсоюзах: запрос по номеру удостоверения личности выдавал персональные и учётные данные, в том числе записи о несовершеннолетних. Часть массивов, как считают следователи, ранее уже утекала в сеть.
Компания работала и под брендом Clock&Wise, предлагая консультации по соблюдению турецкого закона о защите персональных данных — KVKK. Сейчас устанавливают, какие профсоюзы пользовались системой и как применялись извлечённые сведения. Расследование продолжается, круг подозреваемых может расшириться после изучения изъятой техники.
Подобные дела в Турции уже были. В январе 2025 года силовики задержали пятерых по делу о приложении, которое выдавало себя за сервис, интегрированный с национальной судебной информационной системой UYAP: через него сотни юристов получали доступ к персональным данным граждан.
Ответственность операторов данных ужесточают и в Казахстане — компании обяжут сообщать об утечках в течение одного рабочего дня.
