BTK’dan e-imza kullanıcılarına yönelik asılsız iddialara suç duyurusu

0

BEĞENDİM

ABONE OL

News

0

Son günlerde, e-imza kullanılarak sahte üniversite diplomaları ve sürücü belgeleri elde edildiğine dair iddiaların ardından, tüm e-imza kullanıcılarına ait şifrelerin saklandığı veri havuzunun hacklendiği öne sürülmüştü. Bilgi Teknolojileri ve İletişim Kurumu (BTK), bu konuya ilişkin yaptığı açıklamada, iddiaların kesinlikle asılsız olduğunu ve konu hakkında suç duyurusunda bulunulduğunu ifade etti.

İDDİALAR YALANLIĞINI KANITLADI

BTK tarafından yapılan açıklamada, “Elektronik imza veri havuzunun hacklendiği yönündeki iddialar asılsızdır ve gerçeği yansıtmamaktadır. Bazı haber kaynaklarında e-imza hizmetleriyle ilgili olduğu iddia edilen veri sızıntısı haberleri asılsızdır. Kamuoyunu doğru bilgilendirmek amacıyla bu açıklamayı yapma gereği doğmuştur.” denildi.

Türkiye’deki tüm e-imzalar, BTK tarafından yetkilendirilen Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) tarafından üretilmektedir. Bu kuruluşlar, 5070 Sayılı Elektronik İmza Kanunu çerçevesinde denetlenmektedir.

Nitelikli Elektronik Sertifikalar, yalnızca sertifika sahibinin elindeki USB e-imza cihazında kriptografik algoritmalarla şifrelenmiş şekilde bulunmaktadır.

E-İMZA BİLGİLERİ GÜVENDE

Elektronik imza sisteminde, kullanıcıların pin kodları veya diğer kişisel bilgileri, BTK bünyesinde tutulmamaktadır. Elektronik Sertifika Hizmet Sağlayıcıları yalnızca sertifika sahiplerinin başvuru esnasında sundukları kişisel verilere sahiptir. Bu bağlamda, sertifika veya pin kodu bilgilerinin bir veri havuzundan çalınması veya sızıntı yaşanması mümkün değildir.

Ayrıca, Türkiye’deki tüm e-imza bilgilerinin herhangi bir veri havuzunda topluca yer almadığı belirtildi.

YASAL ADIMLAR ATILDI

Siber güvenlik alanında yanıltıcı bilgilerin yayılması, toplumda panik yaratma potansiyeline sahiptir. Elektronik imza gibi kritik bir dijital sistemin güvenirliliğine yönelik olumsuz algılar yaratmak, toplumsal güveni sarsmaktadır. Bu tür davranışlar, 7545 sayılı Siber Güvenlik Kanunu kapsamında suç olarak değerlendirilir. Kanunun 16. maddesine göre, “Siber alanda veri sızıntısı olmadığını bilerek halk arasında panik yaratma amacıyla yanıltıcı içerikler oluşturanlar, iki yıldan beş yıla kadar hapis cezasıyla yargılanırlar.”

Bu bağlamda, e-imza kullanıcılarını hedef alarak yanıltıcı haberler yayan ve 2 milyon 500 bin kullanıcısını endişeye sürükleyen kaynaklar hakkında suç duyurusunda bulunulmuş ve yasal süreç başlatılmıştır.