# Vatandaşların e-devlet uygulamasında bulunan kişisel verilerinin ele geçirildiği iddialarına ilişkin - **Tür:** Yazılı soru önergesi (TBMM 28. Dönem) - **Esas no:** 7/166 - **Veren:** Meral Danış Beştaş (DEM Parti, Erzurum) - **Muhatap:** İçişleri Bakanlığı (Ali Yerlikaya) - **Veriliş tarihi:** 13 Haziran 2023 - **Durum:** TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 140 gün sonra, 31 Ekim 2023) - **TBMM kaydı:** https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/98c490a8-0cfb-4dad-8d6c-0188ba59dcb1 - **Vekilpedia:** https://vekilpedia.com/soru-onergesi/7-166-vatandaslarin-e-devlet-uygulamasinda-bulunan-kisisel-verilerinin-ele-gecirildigi-iddialari > Meral Danış Beştaş (DEM Parti), 13 Haziran 2023 tarihinde 7/166 esas numaralı yazılı soru önergesi verdi; muhatap: İçişleri Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 140 gün sonra, 31 Ekim 2023). ## Önerge metni KY 30. TEMM "y: 1 m ia 7/166 ) Sayı : LE a, TÜRKİYE BÜYÜK MİLLET MECLİSİ BAŞKANLIĞPNA Aşağıda belirtilen soruların İçişler Bakanı Ali YERLİKAYA tarafından Anayasanın 98. ve TBMMİçtüzüğü 'nün96. ve 99. Maddeleri uyarıncayazılı olarak cevaplandırılmasını saygılarımla arz ederim.12.06.2023 Meral DANIŞ BEŞTAŞ YeşilSol Parti Grup Başkanvekili Erzurum Milletvekili "sorgupaneli.org" isimli bir sitede, Türkiye'de yaşayan herkesin TC kimlik bilgisi, telefon numarası, adresi, ücretsiz üyelik karşılığında; tapu ve diğer bilgiler ücretli üyelik " karşılığında bulunabildiğine dair haberler kamuoyuna yansımıştır. Yani siteye e-mail ile üye olunduğu takdirde herkesin her çeşit veriye ulaşabilmesi bu şartlar dâhilinde mümkün gözüküyor. Bu durumun ise yaratacağı mağduriyetlerin, son derece ciddi ve vahinı olacağı açıktır. Üstelik kişisel verilen ele geçirildiğine dair belirli aralıklarla haberler kamuoyu gündemine mal olmuştur. Örneğin yakın zaman içinde YSK verilerinin hacklenmiş olması, Yemeksepeti adlı sitenin hacklenerek milyonlarca kişiye ait verilerin ele geçirilmesi yine toplumda kaygı yaratmıştı. Geçtiğimiz yıl da MERNİS verilerinin ele geçirildi gine dair haberler kamuoyuna yansımış; Türkiye'nin tarihe geçen muhtemelen "en büyük veri sızıntısı"nın ise 2016 yılında gerçekleştiği ve 50 milyona yakın Türkiye Cumhuriyeti vatandaşının kişisel bilgilerinin internete yüklendiği kaydedilmiştir. Elde edilen kişisel verilerin; bir araya getirilerek satıldığı, kazanç amaçlı kullanıldığı, düşmanca saiklerle kullanılma olasılığının olduğu, kişi adına alış-veriş vs gibi ekonomik suçlara konu olduğu bilinmektedir. Diğer yandân uzmanların aktarımları; örneğin MERNİS verilerinin hacklenmesinin zor olduğu, hâcklense dahi bu kadar büyük hacimdeki verilerin taşınmasının fark edilmemesinin mümkün olmadığı yöndedir. Bu doğrultuda E-Devlet verilerinin ele geçirilmesi meselesi son derece vahim bir durum ortaya koymakta, bu kadar geniş . o hacimdeki'verilerin nasıl olup ele geçirildiği yahut hemen nasıl farkedilmediği toplumda © kaygıları büyütmektedir. Birleşmiş Milletler'in bilgi iletişim teknolojileri ((CT) alanında uzmanlaşan ajansı Uluslararası Telekomünikasyon Birliği (TU); Küresel Siber Güvenlik Endeksi ile ülkelerin siber güvenlik alanındaki durumlarını çeşitli dönemlerde kıyaslamıştır. Endeksin 2022'de yayımlanan, Küresel Siber Güvenlik Endeksi 2020 sonuçlarına göre Türkiye'nin 100 üzerinden 97.49 puanla 194 ülke arasında 11'inci sırada yer aldığı ifade edilmiştir. Endeks için puan hesaplamasında ülkelerin siber güvenlik alanındaki yasal düzenlemelerinin, teknik ölçümlerinin, kapasite geliştirme önlemlerinin, kooperatif çalışmaları ve organizasyonel önlemlerinin değerlendirildiği bilinmektedir. Bu denli yüksek güvenlik önlemlerinin alınmış olduğu nazara alındığında ise önlemlere rağmen verilerin nasıl ele geçirildiği ehemmiyetle üzerinde durulması elzemdir. Bu bağlamda; "sorgupaneli.org" adlı internet sitesi tarafından kişilere ait verilerin e-devlet sistemi üzerinden elde edildiği iddiaları doğru mudur? Bu iddialar doğru ise bilgilerin erişime kapatılması sağlanmış mıdır? "sorgupaneli.org" adlı site hakkında suç duyurusunda bulunularak yasal süreç başlatılmış mıdır? "sorgupaneli.org" adlı internet sitesinin kişisel verileri, e-devlet üzerinden mi yoksa başka bir platform üzerinden mi ele geçirdiği tespit edilmiş midir? Veriler e-devlet üzerinden ele geçirildiyse şayet, bu doğrultuda sorumlular yahut güvenlik zafiyeti yaratanlar tespit edilmiş midir? Haklarında idari ve adli süreçler başlatılmış mıdır? E-devlet sistemi dışında kişisel veriler hangi kurumların hangi birimlerinde depolanmaktadır? Kişisel verilerin yer aldığı devlete ait kurumlar, bu verilerin gizliliğini hangi yol ve yöntemlerle sağlamaktadırlar? Yaklaşık 2016 yılından beri kişisel verilerin ele geçirildiğine dair yaşanılan realite bağlamında, nerelerde güvenlik açıkları tespit edilmiştir? Neden güvenlik açıklarının giderilmesi noktasında yeterli • çalışmalar yürütülmemiş ve gerekli önlemler alınmamıştır? BM Uluslararası Telekomünikasyon Birliği tarafından yapılan kıyaslamada Türkiye"nin veri saklama konusunda nispeten yeterli önlemleri aldığı nazara alındığında bu verilerin kurum çalışanları tarafından sızdırılmış olma ihtimali üzerinde durulmakta mıdır? "sorgupaneli.org" adlı internet sitesi hakkında araştırma yapılmış mıdır? Sitenin kim ya da kimler tarafından kurulduğu ve organizasyon şekline dair elde edilen bulgular nelerdir? Sitenin kurucuları arasında kamu çalışanlarının olup olmadığı tespit edilmiş midir? "sorgupaneli.org" adlı internet sitesi ile irtibatlı olan kişiler hakkında yargı süreci başlatılmış mıdır? "sorgupaneli.org" adlı internet sitesine erişim engeli getirilmiş midir? Şayet erişim engeli getirilmişse ne zaman getirilmiştir? Hangi kurum tarafından erişim engeli getirilmiştir? Kişisel verilerin ele geçirilmesi ile erişim engeli getirilmesine kadarki zaman zarfında kaç kişi hakkında ne kadar bilgi dolaşıma girmiştir? Kaç kişinin verilerinin dolaşıma girdiği ve bu bilgilerin hangi amaçlar için kullanıldığına dair dair bir tespit çalışması yürütülmüş müdür? Elde edilen veriler ne şekildedir? 12. 2016 yılında, 2022 yılında ve 2023 yılının şubat ayında da kişisel verilerin ele geçirildiğine dair haberler kamuoyu gündemine düşmüş olup, kim ya da kimlerin verileri hangi yolla elde ettiği tespit edilmiş miydi? Elde edilen bulgular ne yöndeydi? 13.2016 yılında, 2022 yılında ve 2023 yılının şubat ayında da kişisel verilerin ele geçirilmesi alaylarına dair kaç kişi bu nedenle mağdur olmuş, mağduriyetleri ne şekilde giderilmiştir? Bu dönemlere ait veri dolaşımları esnasında kaç kişinin kişisel verileri ele geçirenlerce kullanılmıştır? 14. Yine YSK verilerinin de ele geçirildiği iddiası söz konusu olup bu iddia üzerine hangi araştırmalar yapılmıştır? Bu iddianın doğruluğu yahut hatalı oluşu netleştirilmiş midir? Bu konuda adli ve idari süreçler işletilmiş midir? 15. Bundan sonraki süreçlerde hangi önlemler alınacak ve ne tür yöntemler geliştirilecektir? ## Bakanlığın cevabı İlgi O: 22.06.2023 tarih ve 1236313 sayılı yazı. İlgi yazı ekinde yer alan Erzurum Milletvekili Meral DANIŞ BEŞTAŞ'a ait 7/166 esas numaralı soru önergesi incelenmiştir. Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü merkezi veri tabanında 5490 sayılı Nüfus Hizmetleri Kanununun "Aile kütüklerinde bulunması gereken kişisel bilgiler" başlıklı 7'nci maddesinde belirtilen veriler haricindeki bilgiler Nüfus ve Vatandaşlık İşleri Genel Müdürlüğünde tutulmamaktadır. Merkezi Nüfus İdaresi Sistemi (MERNİS) intranet (kapalı devre) çalışan internet ortamına kapalı bir sistem olup sistemin güvenliğine yönelik olarak Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü Bilgi Güvenliği Ekibi; İçişleri Bakanlığı Bilgi Teknolojileri Genel Müdürlüğü, Bilgi Teknolojileri ve İletişim Kurumu, Cumhurbaşkanlığı Dijital Dönüşüm Ofisi ve Emniyet Genel Müdürlüğü ile sürekli eşgüdüm halinde çalışmaktadır. Konunun hassasiyetine binaen Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü, Emniyet Genel Müdürlüğü, Jandarma Genel Komutanlığı ve Sahil Güvenlik Komutanlığından siber güvenlik alanında uzman personelin katılımıyla bir inceleme toplantısı yapılmış olup toplantı sonucunda konuya ilişkin herhangi bir olumsuz durumun olmadığı değerlendirilmiştir. MERNİS'in de içinde bulunduğu tüm sistemler için uluslararası akreditasyona sahip farklı firmalara her yıl güvenlik testi yaptırılmaktadır. Bu testlerin sonucunda söz konusu sistemlerde herhangi bir güvenlik zafiyetinin olmadığı anlaşılmıştır. Ali YERLİKAYA Bakan Telefon No: (312)591 23 10 Faks No: (312)591 26 54 Çözümleyici Ed uya Ali YERLİKAYA Bakan --- **Kaynak gösterme:** Meral Danış Beştaş (DEM Parti, Erzurum). “Vatandaşların e-devlet uygulamasında bulunan kişisel verilerinin ele geçirildiği iddialarına ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/166, 13 Haziran 2023. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-166-vatandaslarin-e-devlet-uygulamasinda-bulunan-kisisel-verilerinin-ele-gecirildigi-iddialari (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/98c490a8-0cfb-4dad-8d6c-0188ba59dcb1 Vekilpedia, TBMM’nin kamuya açık kayıtlarını derleyen bağımsız bir arşivdir; TBMM’nin resmî sitesi değildir ve yorum yapmaz.