Cumhurbaşkanlığı 'veri sızıntısı'nı reddetti
Cumhurbaşkanlığı Dijital Dönüşüm Ofisi, sistemde, kullanıcılara ilişkin profil bilgileri ve kullanıcı hesapları dışında bir veri tutulmadığını belirterek veri sızıntısı iddialarını yalanladı. Verilerin e-Devlet'ten çalınmasının mümkün olmadığı belirtildi.
Artı Gerçek - Türkiye’de yaşayanların kişisel verilerinin bir internet sitesinde yayınlandığının ortaya çıkması ve tepkilere neden olması sonrası Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Siber Güvenlik Dairesi Başkanı Salih Talay, açıklama yaptı.
Son dönemde "85 milyon kişinin e-Devlet verisinin çalındığına" ilişkin iddiaların ortaya atıldığına işaret eden Talay, halihazırda e-Devlet Kapısı kullanıcısı sayısının 63 milyon olduğunu bunun da iddiaların asılsız olduğunu gösterdiğini söyledi.
Talay, e-Devlet'in vatandaşların kamu hizmetlerine ulaşmaları noktasında bir geçiş kapısı niteliğinde olduğunu dile getirerek, "Sistemde, kullanıcılara ilişkin profil bilgileri ve kullanıcı hesapları dışında herhangi bir veri tutulmuyor. Dolayısıyla (sızdığı iddia edilen) bu verilerin teknik olarak e-Devlet Kapısı'ndan çalınmış olması mümkün değil" dedi.
'HEM İDARİ HEM DE HUKUKİ SÜRECİ BAŞLATACAĞIZ'
Çalındığı iddia edilen verilerin satışa çıkartıldığı web sitelerini incelediklerinde, söz konusu sitelerin ağırlıklı olarak oltalama içerikli siteler olduğunu gördüklerini belirten Talay, "Siteye kayıt olmak ve bilgi paylaşmak vatandaşlarımız açısından büyük bir risk oluşturuyor. Dijital dünyaya aktardığımız veriler kaybolmuyor. Geçmişte saldırganlar tarafından değişik kaynaklardan, ağırlık olarak da oltalama saldırısı tekniğiyle elde edilmiş veriler, değişik dönemde tekrar tekrar dolaşıma sokuluyor" ifadelerini kullandı.
Talay, gerek e-Devlet Kapısı gerekse Cumhurbaşkanlığı Dijital Dönüşüm Ofisi'nin, konuyla ilgili farklı dönemlerde ortaya çıkan asılsız iddiaları yalanlayarak kamuoyunu bilgilendirdiğine dikkati çekti. Talay, yaşanan son olaya ilişkin hem idari hem de hukuki süreci başlatacaklarını söyledi.
'VATANDAŞLARIMIZIN KİŞİSEL VERİLERİNİ İŞLEME İZNİ VERDİĞİ TARAFLARI ÖZENLE SEÇMESİ GEREK'
Bireylere uyarılarda da bulunan Talay, şöyle konuştu:
"e-Devlet Kapısı'ndaki hesap ve profil bilgilerimiz olduğundan bahsettik. Bunların güvenliği için tıpkı bankacılık uygulamalarına girişte olduğu gibi iki faktörlü kimlik doğrulama seçeneğini kullanabiliriz. Vatandaşlarımız, e-Devlet Kapısı'na girişte iki faktörlü kimlik doğrulama özelliğini aktif hale getirerek, kişisel hesaplarının güvenliğini sağlayabilirler. Vatandaşlarımızın da bu gibi konularda yalnızca resmi kurumlarca yapılmış açıklamaları takip etmesi ve kişisel verilerini işleme izni verdiği tarafları özenle seçmesi gerekiyor."
Türksat e-Devlet Kapısı Siber Güvenlik Yönetimi Direktörü Mehmet Ali Erkul ise, Türksat Bilişim olarak e-Devlet Kapısı'nın güvenliğini sağlamakla sorumlu olduklarını belirtti.
NE OLMUŞTU?
Türkiye'de ikamet eden herkesin kişisel verilerinin 'S***u Paneli' isimli bir sitede yayımlandığı ortaya çıkmıştı. T.C. kimlik bilgisi, telefon numarası ve adres bilgilerine ücretsiz üyelik karşılığı ulaşılabildiği sitede, tapu ve diğer özel bilgiler için ise ücretli üyelik isteniyor.
Free Web Turkey'in aktardığına göre, e-mail hesabı ile kayıt olunabilen sitede vatandaşların isim ve soy isimleri, açık adresleri, telefon numaraları ve banka hesap bilgileri gibi kişisel verileri yer alıyor. Bunlara, bir kişinin ismini ve soyadını aratarak kolayca ulaşılabiliyor. Sitede toplam kullanıcının 5 bin 195 olduğu görülüyor. Site ayrıca aynı “hizmeti” Telegram ve Discord üzerinde de sağlıyor.
Türkiye’de yasal olarak ikamet eden ve e-Devlet sistemine kayıtlı yabancı uyruklu kişilerin de kişisel bilgileri sitede yer alıyor. Finansal veya tapu gibi detaylı bilgilere ulaşmak için “VIP” üyelik satın almak gerekiyor. Siteyi yönetenlerin, web sitesinin yanı sıra Twitter’da açıkça reklam yaptıkları ortaya çıkmıştı. (AA)
MLSA, 'çalıntı veri' için harekete geçti: İçişleri'ne dava, sorumlulara suç duyurusu
Uzmanlar ve hukukçulardan 'çalıntı veri' yorumu: Devlet yetkililerin sorumluluğu var
