Kişisel verilerin çalındığı iddiasına ilişkin
ÖNERGENİN YOLCULUĞU
- TBMM'ye verildi
- Bakanlığa iletildi
- 15. gün
- Bakanlık cevapladı
Verilişten cevaba 48 gün, bakanlığa iletilmesinden cevaba 40 gün. Tarihler TBMM kaydından ve cevap yazısından.
Önerge metni
PDF’ten yazıya döküldü · Orijinal PDF ↗ (yeni sekmede açılır)Aşağıdaki sorularımın Ulaştırma ve Altyapı Bakanı Sayın Abdulkadir URALOĞLU tarafından oo: * Anayasanın 98*inci ve TBMM İçtüzüğünün 96'ncı ve 99*uncu maddeleri gereğince yazılı olarak cevaplandırılmasını saygılarımla arz ederim.
Cem AVŞAR * Tekirdağ Milletvekili
Son dönemde medyaya yansıyan haberlerde ve kamuoyunda vatandaşlarımızın kimlik bilgilerinin hacklenerek ele geçirildiği ve çeşitli uluslararası platformlarda kullanıldığı iddiaları endişe yaratmış ve güvenlik konusunda soru işaretleri oluşturmuştur.
Gerekçenin tamamını göster (7 paragraf daha)Gerekçeyi kısalt
Konuya ilişkin çeşitli yazılı ve görsel basında şu şekilde iddialara yer verilmiştir. "Türkiye
"Cumhuriyeti vatandaşı olup olmadığı fark etmeksizin, Türkiye'deki herhangi bir resmi. makamda kaydı bulunan 108 milyon yurttaşın T.C. kimlik numarası, adresi, cep telefonu numarası gibi kişisel verileri çalındı ve Google Drive'a yüklendi. BTK, verileri koruyamadığını : kabul ederek Google'dan yardım istedi. Verileri çalan bilgisayar korsanları, bunları "Yenilenmiş TC", "Adres", "GSM", "101m" ve "GSM? (ikinci bir dosya) isimli beş farklı Google Drive dosyasında topladı. Verilerin çalındığını fark eden Ulusal Siber Olaylara Müdahale Merkezi (USOM), Google ile iletişime geçti ve "Kanunen yurttaşları kimlik avı saldırıları, kullanıcı hesaplarının ele geçirilmesi ve veri sızıntıları gibi her türlü siber saldırıya karşı korumakla yükümlüyüz, diyerek yardım talep etti. Bilgi Teknolojileri ve İletişim Kurumu (BTK) bünyesinde faaliyet gösteren USOM, "Bu doğrultuda, kritik öneme sahip olduğu iddia edilen bazı verilerin sisteminize başarıyla yüklendiğini önemle dikkatinize sunarız", ifadesiyle Google'a ilgili Drive dosyalarının bağlantılarını iletti ve "acil" koduyla "derhal" kaldırılmalarını istedi. Google'dan iş birliği yapmasını "rica eden?" USOM, aynı zamanda ilgili dosyaları Drive" a yükleyen kişi veya kişilerin kullanıcı hesap kimlikleri, IP adresleri ve port numâtalarını da,., ! istedi. Şirkete gönderilen 29 Temmuz ve 3 Eylül tarihli iki ayrı yazıda USOM, "Bu könudâki " hızlı yanıtınız, etkilenen kullanıcıların bütünlüğünü ve güvenliğini korumak açısından büyük önem taşımaktadır.", dedi."
Ayrıca Ulaştırma ve Altyapı Bakanı Sayın Abdulkadir Uraloğlu, Beştepe'deki kabine toplantısının ardından gazetecilerin sorularını yanıtladı. Basın mensupları, Uraloğlu'na 85 milyon vatandaşın kimlik bilgilerinin hackerler tarafından ele geçirilip geçirilmediğini sordu.
Sayın Bakan; "Bu pandemi sürecindeki hatırlarsınız, sağlık sisteminden bir sızıntıdır. Onun ' haricinde yok. İnsanların güncel verilerinin çalındığıyla ilgili bir veri yok. Pandemi sürecinde bazı bilgilerin maalesef belli şekliyle elde edilmiş olduğu doğru. O süreçle o ) nidalesef Adres: Halkla İlişkiler Binası 3.Kat B-312 TBMM-ANKARA
Cem AVŞAR Tekirdağ Milletvekili Yerel Yönetimler ve Şehircilik Politikaları Başkanı önlenemedi.", ifadelere yer verdi. Ayrıca çeşitli sitelerde vatandaşlarımızın güncel 2023 kimlik bilgilerinin de paylaşıldığı ifade edilmektedir.
Bu bağlamda;
I. Sayın Bakan tarafından doğruladığı üzere kaç vatandaşımızın kişisel verileri hackerler tarafından ele geçirilmiştir? Bu veriler kapsamında neler bulunmaktadır?
SORULAR
Söz konusu olay hakkında bir inceleme/soruşturma başlatılmış mıdır? İlgili kişi/kişiler tespit edilmiş midir? Bu kişi/kişilerin uyrukları hakkında elinizde bir bilgi mevcut mudur? Bu kişi/kişilerle ilgili ne tür işlemler yapılmıştır?
Bu elde edilen kişisel verilerin yasa dışı kullanıldığına veya çeşitli sitelerde yayımlandığına dair tarafınıza ulaşan talep veya şikayetler bulunmakta mıdır? Söz konusu bu sitelere erişim engeli getirilmesi hususunda bir çalışmanız var mıdır?
Söz konusu güvenlik zafiyeti nereden kaynaklanmaktadır? Bu tarz olayların yaşanmaması için güvenliği arttırmaya yönelik bir çalışmanız bulunmakta mıdır? Bu çalışmalar nelerdir?
Söz konusu tehdit ortadan kalkmış mıdır? Şayet kalktıysa olaydan kaynaklı kamuoyunda oluşan kaygıları gidermeye yönelik verilerin güvenliğinin sağlandığına dair bir bilgilendirmede bulunmayı düşünüyor musunuz?
Adres: Halkla İlişkiler Binası 3.Kat B-312 TBMM-ANKARA
Bakanlığın cevabı
Taranmış belgeden okundu · Orijinal PDF ↗ (yeni sekmede açılır)Abdulkadir Uraloğlu, Ulaştırma ve Altyapı Bakanı ·
Bilgi Teknolojileri ve İletişim Kurumu (BTK) bünyesinde kurulmuş olan Ulusal Siber Olaylara Müdahale Merkezi (USOM); yurt içi ve yurt dışı kaynaklı siber tehditleri tespit etme ve önleme faaliyetleri yürütmekte olup, USOM tarafindan kurum, kuruluş, işletmelere siber güvenlik bildiriminde bulunulmaktadır.
Söz konusu siber güvenlik bildirimleri ile kurum ve kuruluşlardaki kritik ve acil olarak ele alınması gereken zafiyetler ve internete açık servislerinde tespit edilen açıklıklar; alınması gereken tedbirlerle birlikte ilgililerine iletilmekte, zararlı yazılımlarda ve oltalama amacıyla kullanılan zararlı bağlantılar (URL, IP, domain) tespit edilerek kontrolleri yapılmakta ve altyapı seviyesinde erişim engellenmektedir. Bu sayede ülke genelinde internet kullanıcılarına ve sistemlerine yapılabilecek saldırılar önlenebilmektedir.
USOM uhdesinde yürütülen siber tehdit istihbaratı faaliyetleri kapsamında tespit edilen yasa dışı sorgu sistemlerine ilişkin internet adresleri USOM'a ait olan zararlı bağlantılar listesinde yer almaktadır (https://Wwww.usom.gov.tr/adres).
Bu kapsamda, USOM uhdesinde yürütülen siber tehdit istihbarat ve zafiyet tarama çalışmaları kapsamında günümüze kadar toplamda 1.774 adet "checker paneli" adı verilen yasadışı sorgulama sistemi ülke genelinde erişime engellenmiştir.
Bahse konu olan adreslerin Türkiye'den internet erişimine engellenmesi operatörler seviyesinde gerçekleştirilmektedir. Aynı zamanda, yasa dışı sorgulama sistemlerinin sahiplik bilgileri USOM tarafından tespit edilmekte ve bu konuda gerekli bilgiler kolluk kuvvetleriyle paylaşılmaktadır.
Abdulkadir URALOĞLUBakan