Vatandaşların kimlik ve iletişim bilgilerinin çalındığı iddiasına ilişkin
Kaynak göster
İbrahim Akın (DEM Parti), 11 Eylül 2024 tarihinde 7/16367 esas numaralı yazılı soru önergesi verdi; muhatap: Ulaştırma ve Altyapı Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 61 gün sonra, 11 Kasım 2024).
İbrahim Akın (DEM Parti, İzmir). “Vatandaşların kimlik ve iletişim bilgilerinin çalındığı iddiasına ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/16367, 11 Eylül 2024. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-16367-vatandaslarin-kimlik-ve-iletisim-bilgilerinin-calindigi-iddiasina-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/387ac890-8c4d-425c-846c-0191e611d902
ÖNERGENİN YOLCULUĞU
- TBMM'ye verildi
- 15. gün
- Bakanlığa iletildi
- Bakanlık cevapladı
Verilişten cevaba 61 gün, bakanlığa iletilmesinden cevaba 42 gün. Tarihler TBMM kaydından ve cevap yazısından.
Önerge metni
PDF’ten yazıya döküldü · Orijinal PDF ↗ (yeni sekmede açılır)Aşağıdaki soruların Ulaştırma Ve Altyapı Bakanı Abdulkadir URALOĞLU tarafından Anayasa'nın 98'inci ve İçtüzüğün 96'ncı ve 99'uncu maddeleri gereğince yazılı olarak cevaplandırılmasını arz ederim.
Resmi kurumlarda kaydı bulunan 108 milyon kişinin kimlik ve iletişim bilgilerinin çalındığını tüm yurttaşlar basından öğrenmiş bulunmaktadırlar. Kişisel verilerin, bilgisayar korsanları tarafından beş farklı dosyada toplandığı ve Google Drive üzerinde paylaşıldığı belirtilmektedir. Bilgi Teknolojileri ve İletişim Kurumu (BTK) bünyesindeki Ulusal Siber Olaylara Müdahale Merkezi (USOMY'nun da, Google'a başvurarak bu dosyaların acilen kaldırılmasını talep ettiği, 42 GB boyutundaki veri tabanında TC kimlik numaraları, adresler ve GSM numaraları gibi kritik bilgilerin yer aldığı, siber saldırının milyonlarca yurttaşı risk altına soktuğu ortaya çıkmıştır.
Bakanlığınıza bağlı Ulusal Siber Olaylara Müdahale Merkezi'nin internet sayfasında "20/06/2013 tarih ve 28683 sayılı Resmi Gazate'de yayımlanan 2013/4890 sayılı Bakanlar Kurulu Kararı ile "2013-2014 Ulusal Siber Güvenlik Stratejisi ve Eylem Planı" kapsamında, Ülkemizin siber güvenliğine karşı siber ortamda ortaya çıkan tehditlerin belirlenmesi, muhtemel siber saldırı ve olayların etkilerini azaltılması veya ortadan kaldırılmasına yönelik önlemlerin geliştirilmesi ve belirlenen aktörlerle paylaşılması amacıyla Bilgi Teknolojileri ve İletişim Kurumu bünyesinde 27/05/2013 tarihinde Ulusal Siber Olaylara Müdahale Merkezi (USOM, TR-CERT) oluşturulmuştur" şeklinde bir bilgiye yer verilmektedir.
Gerekçenin tamamını göster (4 paragraf daha)Gerekçeyi kısalt
Öte yandan 108 milyon kişinin kimlik ve iletişim bilgilerinin çalındığı yönündeki haberler basından çıkmadan bir gün önce ise, bakanlığınızın resmi X hesabından, üzerinde "SİBER GÜÇLÜ TÜRKİYE" sloganının bulunduğu bir görsel eşliğinde "Siber tehditlere yönelik kapasiteyi ve kabiliyetleri arttırarak, yapay zekâ ve büyük veri altyapılarıyla tehditlerin tespitini ve önlenmesini amaçlıyoruz." mesajı paylaşılmıştır.
108 milyon kişinin kimlik ve iletişim bilgilerinin çalınması, siber güvenlik konusunda Ulaştırma Bakanlığının yapmış olduğu reklamda belirtilen amacın gerçekleştirilememiş olduğunu göstermektedir. Yine bu durum, Ulusal Siber Olaylara Müdahale Merkezinin bu siber saldırıyı önleme konusunda herhangi bir müdahalede bulunamadığının işaretidir. Tüm bunlar, şimdiki soru çözülse dahi yurttaşların dijital verilerinin güvende olmadığını bu konuyla ilgili görevli olan kurumların bu sorumluluğu yerine getiremediğini ortaya koymaktadır.
Bilgiler hangi kurumdan çalınırsa çalınsın, yurttaşlara ait tüm dijital bilgilerin güvenliğinin sağlanmasının birinci derecede sorumlusunun devlet ve devletin ilgili kurumları olduğu açıktır.
Bu bağlamda;
SORULAR
Resmi kurumlarda kaydı bulunan 108 milyon kişinin kimlik ve iletişim bilgilerinin bilgisayar korsanları tarafından çalındığı haberi doğru mudur?
Neredeyse tüm ulusal basında çıkan bu haberler karşısında bakanlığınız tarafından kamuoyuna herhangi bir açıklama yapılmış mıdır?
Verileri koruyamayan BTK'nın, bu durum karşısında Google'dan yardım talebinde bulunduğu haberleri doğru mudur?
Bilgilerin çalınması ve sızdırılması konusunda korsanların içeriden bir yardım alıp almadıkları yönünde bir araştırmanız var mıdır? ©
108 milyon kişinin kimlik ve iletişim bilgilerinin çalınması konusunda ihmali veya kusuru tespit edilen kişiler var mıdır?
Ulusal Siber Olaylara Müdahale Merkezi, bu olaya neden zamanında (bilgiler çalınmadan önce) müdahale edememiştir?
108 milyon kişinin kimlik ve iletişim bilgilerinin çalınması konusunda kastı, ihmali veya dikkatsizliği olanlar hakkında nasıl bir işlem yapılacaktır?
Yurttaşlara ait dijital bilgilerin güvenliğini sağlamakla yükümlü kurumların yetkilileri ve ilgili birimlerin sorumluları görevlerinde kalmaya devam edecek midir?
Yurttaşlara ait dijital bilgilerin güvenliğinin sağlanması için bundan sonra ne gibi önlemler alınacaktır?
Bakanlığın cevabı
Taranmış belgeden okundu · Orijinal PDF ↗ (yeni sekmede açılır)Abdulkadir Uraloğlu, Ulaştırma ve Altyapı Bakanı ·
Bilgi Teknolojileri ve İletişim Kurumu (BTK) bünyesinde kurulmuş olan Ulusal Siber Olaylara Müdahale Merkezi (USOM); yurt içi ve yurt dışı kaynaklı siber tehditleri tespit etme ve önleme faaliyetleri yürütmekte olup, USOM tarafından kurum, kuruluş, işletmelere siber güvenlik bildiriminde bulunulmaktadır.
Söz konusu siber güvenlik bildirimleri ile kurum ve kuruluşlardaki kritik ve acil olarak ele alınması gereken zafiyetler ve internete açık servislerinde tespit edilen açıklıklar; alınması gereken tedbirlerle birlikte ilgililerine iletilmekte, zararlı yazılımlarda ve oltalama amacıyla kullanılan zararlı bağlantılar (URL, IP, domain) tespit edilerek kontrolleri yapılmakta ve altyapı seviyesinde erişim engellenmektedir. Bu sayede ülke genelinde internet kullanıcılarına ve sistemlerine yapılabilecek saldırılar önlenebilmektedir.
USOM uhdesinde yürütülen siber tehdit istihbaratı faaliyetleri kapsamında tespit edilen yasa dışı sorgu sistemlerine ilişkin internet adresleri USOM'a ait olan zararlı bağlantılar listesinde yer almaktadır (https://www.usom.gov.tr/adres).
Bu kapsamda, USOM uhdesinde yürütülen siber tehdit istihbarat ve zafiyet tarama çalışmaları kapsamında günümüze kadar toplamda 1.774 adet "checker paneli" adı verilen yasadışı sorgulama sistemi ülke genelinde erişime engellenmiştir.
Bahse konu olan adreslerin Türkiye'den internet erişimine engellenmesi operatörler seviyesinde gerçekleştirilmektedir. Aynı zamanda, yasa dışı sorgulama sistemlerinin sahiplik bilgileri USOM tarafından tespit edilmekte ve bu konuda gerekli bilgiler kolluk kuvvetleriyle paylaşılmaktadır.
Abdulkadir URALOĞLUBakan