Cinq personnes arrêtées dans une opération menée par le MIT contre une société de logiciels au service des syndicats

Cinq personnes ont été arrêtées lors d’une opération menée à Ankara par l’Organisation nationale de renseignement turque (MIT) contre Aydo Yazılım, une société de logiciels qui fournit des services aux syndicats, a rapporté l’agence de presse publique Anadolu.

L’opération a été menée conjointement par le MIT, la Direction de la cybersécurité et le Commandement général de la gendarmerie.

Les détenus incluent le propriétaire de l’entreprise et plusieurs employés. Les autorités ont également saisi de nombreux ordinateurs, téléphones portables et autres supports numériques lors de perquisitions à domicile et dans les locaux de l’entreprise à Ankara.

Les enquêteurs auraient découvert que certains logiciels développés par Aydo Yazılım pour les syndicats comprenaient une interface de recherche spéciale permettant d’accéder aux informations personnelles de personnes non syndiquées.

Selon des informations préliminaires, le système permettait aux utilisateurs de consulter des ensembles de données qui avaient déjà été divulgués en ligne à partir de diverses sources. Une recherche à l’aide d’un numéro d’identité turc pouvait révéler l’identité et l’état civil, tandis que les bases de données fonctionnant en arrière-plan contenaient prétendument des données personnelles plus étendues.

La fonction de recherche aurait été utilisée pour compléter les données personnelles des personnes lors de leur inscription comme membres du syndicat. Les enquêteurs ont également trouvé des dossiers appartenant à des personnes de moins de 18 ans dans les bases de données.

Références à l’agence d’état civil dans les enregistrements du système

Un examen des serveurs de l’entreprise a révélé que l’abréviation « NVİ », qui fait référence à la Direction générale de la population et des affaires citoyennes de Turquie, était systématiquement utilisée dans les enregistrements contenant des informations personnelles.

Bien que l’étiquetage ait donné l’impression que les informations provenaient du NVİ, un examen technique aurait déterminé que les données n’avaient pas été obtenues directement des systèmes de l’agence.

L’enquête a également révélé qu’Aydo Yazılım offrait des services de conseil à des organisations publiques et privées sous le nom de « Clock&Wise », les conseillant sur la conformité avec la loi turque sur la protection des données personnelles (KVKK).

Quels syndicats ont utilisé le système, l’étendue de son utilisation et les finalités pour lesquelles les données personnelles ont été traitées sont encore en cours d’investigation.

Le journaliste Altan Sancar a déclaré que l’affaire semblait plus grave qu’une simple fuite de données, affirmant que le système ciblait les informations de 2 millions de fonctionnaires, dont 500 000 enseignants, et utilisait un écran de recherche marqué « NVİ » alors que les informations provenaient prétendument de fuites sur le dark web.

Sancar a déclaré que les données sur les ingénieurs de l’industrie de défense, les travailleurs de la santé, le personnel ministériel et leurs familles pourraient présenter des risques pour la sécurité nationale.

Bu sabah yapılan veri sızıntısı operasyonundaki şirket ve durum çok acayip.

MİT koordinesinde yapılan ve Aydo Yazılım'a güden siber casusluk operasyonu, sıradan bir veri sızıntısı gibi durmuyor. Tam 2 milyon kamu görevlisinin verilerine sızmayı denemişler.

Ve ne yazık ki bu… pic.twitter.com/n4ShjB5ORG

— Altan Sancar (@AltanSancar1) September 16, 2026

Les systèmes de consultation illégale de données, largement connus en Turquie sous le nom de « panels », sont devenus une préoccupation croissante à la suite d’une série de fuites à grande échelle impliquant des bases de données gouvernementales.

Plus tôt ce mois-ci, des procureurs turcs ont émis des mandats d’arrêt contre 31 avocats accusés d’avoir utilisé des systèmes de panels par abonnement pour accéder aux informations personnelles des citoyens. Ces systèmes auraient fourni un accès non autorisé aux dossiers d’identité, d’adresse, de famille, d’emploi, de téléphone, d’impôt et de propriété.

En septembre 2024, le Centre national de réponse aux incidents cybernétiques de Turquie aurait découvert que des pirates avaient téléchargé cinq fichiers sur Google Drive contenant les informations personnelles de plus de 108 millions de citoyens turcs, y compris des personnes décédées. Les données comprenaient les numéros d’identification nationaux, les adresses et les numéros de téléphone.

Le président Recep Tayyip Erdoğan a créé la Direction de la cybersécurité par décret-loi n° … en janvier 2025, dans un contexte de préoccupation croissante face à l’incapacité du gouvernement à protéger les informations personnelles des citoyens.