Vatandaşların kimlik bilgilerinin çalındığı iddiasına ilişkin
Kaynak göster
İsa Mesih Şahin (Saadet Partisi), 18 Eylül 2024 tarihinde 7/16371 esas numaralı yazılı soru önergesi verdi; muhatap: Ulaştırma ve Altyapı Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 55 gün sonra, 12 Kasım 2024).
İsa Mesih Şahin (Saadet Partisi, İstanbul). “Vatandaşların kimlik bilgilerinin çalındığı iddiasına ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/16371, 18 Eylül 2024. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-16371-vatandaslarin-kimlik-bilgilerinin-calindigi-iddiasina-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/755973d7-390a-4f8d-9d22-019209403e63
ÖNERGENİN YOLCULUĞU
- TBMM'ye verildi
- Bakanlığa iletildi
- 15. gün
- Bakanlık cevapladı
Verilişten cevaba 55 gün, bakanlığa iletilmesinden cevaba 43 gün. Tarihler TBMM kaydından ve cevap yazısından.
Önerge metni
PDF’ten yazıya döküldü · Orijinal PDF ↗ (yeni sekmede açılır)Aşağıdaki sorularımın Ulaştırma ve Altyapı Bakanı Sayın Abdulkadir Uraloğlu tarafından yazılı olarak cevaplandırılmasını, Anayasa'nın 98 ve İçtüzüğün 96'ncı maddeleri gereğince arz ederim. Saygılarımla.
İsa Mesih Şahin Son yıllarda dijitalleşmenin hız kazanmasıyla birlikte, kişisel veri güvenliği konusu Türkiye ve dünyada önemli bir sorun haline gelmiştir. Türkiye'de yaşanan veri ihlalleri, milyonlarca vatandaşın kişisel bilgilerinin kötü niyetli kişilerin eline geçme tehlikesini artırmaktadır. Free Web Turkey tarafından yayımlanan bir raporda, resmi kurumlarda kayıtlı 108 milyon vatandaşın kişisel bilgilerinin çalındığı iddiası, toplumda büyük bir endişe oluşturmaktadır.
Ayrıca, pandemi sürecinde Sağlık Bakanlığı sistemlerinden kaynaklanan bir sızıntının doğrulanması, devlet kurumlarının güvenlik açıklarına dair ciddi soru işaretleri doğurmaktadır.
Kişisel veri güvenliğinin sağlanması, vatandaşların özel hayatlarının korunması açısından son derece kritiktir. Veri sızıntıları sadece bireysel mağduriyetlere yol açmakla kalmayıp, toplumun . genel güvenlik algısını da zedelemektedir. Bu bağlamda, konunun :ciddiyetle ele alınıp alınmadığının, alınan önlemlerin yeterliliğinin ve gelecekte benzer ihlallerin yaşanmaması adına atılâcak adımların kamuoyuna açıklanması gerekmektedir.
Bu bağlamda;
SORULAR
Türkiye'deki resmi kurumlarda kayıtlı 108 milyon vatandaşın kişisel verilerinin çalındığı iddiası doğru mudur? Eğer doğru ise, çalınan veriler hangi tür bilgileri içermektedir?
Pandemi sürecinde Sağlık Bakanlığı sistemlerinden kaynaklanan sızıntının detayları nelerdir? Bu sızıntı hangi tarihler arasında gerçekleşmiş ve hangi kişisel veriler bu sızıntıdan etkilenmiştir?
Bakanlığınız tarafından veri sızıntılarına karşı alınan güvenlik önlemleri nelerdir? Gelecekte benzer olayların yaşanmaması adına ne tür iyileştirmeler planlanmaktadır?
2023 yılı içinde Türkiye'de yaşandığı belirtilen 50 veri ihlalinin detayları nelerdir? Bu ihlallerin nedenleri, sorumluları ve bu ihlallerden etkilenen vatandaş sayıları hakkında bir açıklama yapılacak mıdır?
Çalınan verilerin güvenliğinin sağlanması ve vatandaşların mağduriyetinin giderilmesi için ne gibi adımlar atılmaktadır?
Bakanlığın cevabı
Taranmış belgeden okundu · Orijinal PDF ↗ (yeni sekmede açılır)Abdulkadir Uraloğlu, Ulaştırma ve Altyapı Bakanı ·
Bilgi Teknolojileri ve İletişim Kurumu (BTK) bünyesinde kurulmuş olan Ulusal Siber Olaylara Müdahale Merkezi (USOM); yurt içi ve yurt dışı kaynaklı siber tehditleri tespit etme ve önleme faaliyetleri yürütmekte olup, USOM tarafından kurum, kuruluş, işletmelere siber güvenlik bildiriminde bulunulmaktadır.
Söz konusu siber güvenlik bildirimleri ile kurum ve kuruluşlardaki kritik ve acil olarak ele alınması gereken zafiyetler ve internete açık servislerinde tespit edilen açıklıklar; alınması gereken tedbirlerle birlikte ilgililerine iletilmekte, zararlı yazılımlarda ve oltalama amacıyla kullanılan zararlı bağlantılar (URL, IP, domain) tespit edilerek kontrolleri yapılmakta ve altyapı seviyesinde erişim engellenmektedir. Bu sayede ülke genelinde internet kullanıcılarına ve sistemlerine yapılabilecek saldırılar önlenebilmektedir.
USOM uhdesinde yürütülen siber tehdit istihbaratı faaliyetleri kapsamında tespit edilen yasa dışı sorgu sistemlerine ilişkin internet adresleri USOM'a ait olan zararlı bağlantılar listesinde yer almaktadır (https://Wwww.usom.gov.tr/adres).
Bu kapsamda, USOM uhdesinde yürütülen siber tehdit istihbarat ve zafiyet tarama çalışmaları kapsamında günümüze kadar toplamda 1.774 adet "checker paneli" adı verilen yasadışı sorgulama sistemi ülke genelinde erişime engellenmiştir.
Bahse konu olan adreslerin Türkiye'den internet erişimine engellenmesi operatörler seviyesinde gerçekleştirilmektedir. Aynı zamanda, yasa dışı sorgulama sistemlerinin sahiplik bilgileri USOM tarafindan tespit edilmekte ve bu konuda gerekli bilgiler kolluk kuvvetleriyle paylaşılmaktadır.
Abdulkadir URALOĞLUBakan