Kişisel verilerin çalındığı iddiasına ilişkin
ÖNERGENİN YOLCULUĞU
- TBMM'ye verildi
- Bakanlığa iletildi
- 15. gün
- Bakanlık cevapladı
Verilişten cevaba 52 gün, bakanlığa iletilmesinden cevaba 40 gün. Tarihler TBMM kaydından ve cevap yazısından.
Önerge metni
PDF’ten yazıya döküldü · Orijinal PDF ↗ (yeni sekmede açılır)Aşağıdaki sorularımın Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu tarafından yazılı olarak yanıtlanmasını Anayasanın 98. Maddesi ve TBMM İçtüzüğünün 96. Maddeleri gereğince saygıyla arz ederim.
Ş KONURALI
Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu, 11 Eylül 2024 günü Beştepe'deki Kabine toplantısının ardından gazetecilerin sorularını yanıtladı. "Bu pandemi sürecindeki hatırlarsınız, sağlık sisteminden bir sızıntıdır. Onun haricinde yok. İnsanların güncel verilerinin çalındığıyla ilgili bir veri yok. Pandemi sürecinde bazı bilgilerin maalesef belli şekliyle elde edilmiş olduğu doğru. O süreçte o maalesef önlenemedi." ifadelerini kullandı.
Gerekçenin tamamını göster (3 paragraf daha)Gerekçeyi kısalt
12 Eylül 2024 Saat 16:30 sularında; yani Bakan Uraloğlu'nun açıklamasından yaklaşık 20 saat sonra Türkiye Cumhuriyeti İletişim Başkanlığı- Dezenformasyonla Mücadele Merkezi (DMM) özetle "Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu ile basın mensupları arasında geçen bir diyaloğun kasıtlı biçimde manipüle edildiği tespit edilmiştir... Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu'nun konuya ilişkin bir soruya verdiği cevap bağlamından koparılarak, "85 milyonun kimlik bilgileri çalındı" şeklinde servis edilmektedir" açıklaması yaptı.
DMM'nin açıklamasından dört gün sonra; 16 Eylül 2024'de Bakan Uraloğlu yeni bir açıklama yaparak, "..Söylenilen bir sözü cımbızla çekip, sanki 'Türkiye'de insanların güvenliğiyle ve verileriyle ilgili çalınmış güncel şeyler vardır' diye kimse haber yapmasın, şu anda öyle bir gündem yoktur...Böyle bir açıklamamız olmamıştır. Buradan söylüyorum, geçmişte olup da konuşulmuş, kendi içinde tartışılmış konuyu yıllar sonra gündeme getirip, güncel bir konuymuş gibi sunulması asla doğru değildir. Bununla ilgili de ayrıca başka bir şey söylenmesine gerek yok. Türkiye'de şu anda kişisel verilerin çalınmasıyla ilgili asla bir gündem yoktur" dedi.
Bu bağlamda,
SORULAR
Sayın Uraloğlu, DMM'nin ve sizin yaptığınız açıklamalarla tekzip edilen 11 Eylül 2024 tarihli Kabine Toplantısı'nın ardından yaptığınız açıklamada kastettiğiniz nedir?
Kabine Toplantısı sonrası gazetecilerin sorusuna cevap verip veri sızıntısını gündeme getiren sizken, DMM ve yine bizzat siz bahsi geçen açıklamanın hangi kısmını tekzip ettiniz?
16 Eylül tarihli açıklamanızda "Geçmişte olup da konuşulmuş, kendi içinde tartışılmış konuyu yıllar sonra gündeme getirip, güncel bir konuymuş gibi sunulması asla doğru değildir," diyorsunuz. Bu sözlerinize atfen, peki siz neden geçmişte olup konuşulmuş bir konuyu * gündeme getirdiniz? Bahsettiğiniz sızıntıyla ilgili neden yıllar sonra bir açıklama yaptınız?
"Geçmişte olup da konuşulmuş, kendi içinde tartışılmış konuyu" şeklinde ifade ettiğiniz konuyla, ilgili olarak bakanlığınız nezdinde hangi süreçler yürütülmüştür. Yürütülen süreçlerin hukuki sonuçları nelerdir? Sızdırıldığı belirtilen verilerin kimler tarafından ele geçirildiği ve ne amaçla kullanıldığına dair hangi bulgular elde edilmiş midir? Bu konuda herhangi bir sorumlu tespit edilmiş midir?
Bakanlığınızda, sızdırmayı yapan kişi veya kişilere ilişkin somut bilgiler var mıdır? Süreç kapmasında tutuklanan, hakkında dava açılan kişi veya kişiler var mıdır?
Bakanlığınız nezdinde, sızdırmaya konu olan veri programının güvenliğindeki açıklar nedeniyle,
Sızdırıldığı belirtilen verilerin kimler tarafından ele geçirildiği ve ne amaçla kullanıldığına dair hangi bulgular elde edilmiş midir? Bu konuda herhangi bir sorumlu tespit edilmiş midir?
Bakanlığın cevabı
Taranmış belgeden okundu · Orijinal PDF ↗ (yeni sekmede açılır)Abdulkadir Uraloğlu, Ulaştırma ve Altyapı Bakanı ·
Bilgi Teknolojileri ve İletişim Kurumu (BTK) bünyesinde kurulmuş olan Ulusal Siber Olaylara Müdahale Merkezi (USOM); yurt içi ve yurt dışı kaynaklı siber tehditleri tespit etme ve önleme faaliyetleri yürütmekte olup, USOM tarafından kurum, kuruluş, işletmelere siber güvenlik bildiriminde bulunulmaktadır.
Söz konusu siber güvenlik bildirimleri ile kurum ve kuruluşlardaki kritik ve acil olarak ele alınması gereken zafiyetler ve internete açık servislerinde tespit edilen açıklıklar; alınması gereken tedbirlerle birlikte ilgililerine iletilmekte, zararlı yazılımlarda ve oltalama amacıyla kullanılan zararlı bağlantılar (URL, IP, domain) tespit edilerek kontrolleri (oyapılmakta ve altyapı seviyesinde erişim engellenmektedir. Bu sayede ülke genelinde internet kullanıcılarına ve sistemlerine yapılabilecek saldırılar önlenebilmektedir.
"USOM uhdesinde yürütülen siber tehdit istihbaratı faaliyetleri kapsamında tespit edilen yasa dışı sorgu sistemlerine ilişkin internet adresleri USOM'a ait olan zararlı bağlantılar listesinde yer almaktadır (https://Www.usom.gov.tr/adres).
Bu kapsamda, USOM uhdesinde yürütülen siber tehdit istihbarat ve zafiyet tarama çalışmaları kapsamında günümüze kadar toplamda 1.774 adet "checker paneli" adı verilen yasadışı sorgulama sistemi ülke genelinde erişime engellenmiştir.
Bahse konu olan adreslerin Türkiye'den intermet erişimine engellenmesi operatörler seviyesinde gerçekleştirilmektedir. Aynı zamanda, yasa dışı sorgulama sistemlerinin sahiplik bilgileri USOM tarafından tespit edilmekte ve bu konuda gerekli bilgiler kolluk kuvvetleriyle paylaşılmaktadır.
Abdulkadir URALOĞLUBakan