# 10 Aralık 2024 tarihinde HGS'ye yapılan siber saldırıya ilişkin - **Tür:** Yazılı soru önergesi (TBMM 28. Dönem) - **Esas no:** 7/20471 - **Veren:** Barış Bektaş (CHP, Konya) - **Muhatap:** Ulaştırma ve Altyapı Bakanlığı (Abdulkadir Uraloğlu) - **Veriliş tarihi:** 13 Aralık 2024 - **Durum:** TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 89 gün sonra, 12 Mart 2025) - **TBMM kaydı:** https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/7b074017-9ec2-4bc2-a44b-0193bf9cabc8 - **Vekilpedia:** https://vekilpedia.com/soru-onergesi/7-20471-10-aralik-2024-tarihinde-hgs-ye-yapilan-siber-saldiriya-iliskin > Barış Bektaş (CHP), 13 Aralık 2024 tarihinde 7/20471 esas numaralı yazılı soru önergesi verdi; muhatap: Ulaştırma ve Altyapı Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 89 gün sonra, 12 Mart 2025). ## Önerge metni Aşağıdaki sorularımın Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu tarafından Anayasanın 98. ve TBMM içtüzüğünün 96. Maddelerine göre yazılı olarak yanıtlandırılmasını saygılarımla arz ederim. Bariş BEKTAŞ Konya Milletvekili 10 Aralık tarihinde milyonlarca Hızlı Geçiş Sistemi (HGS) kullanıcısının telefonlarına gelen bildirimler ve medya organlarında yer alan haberler, HGS sisteminin hacklenerek güvenlik açığına maruz kaldığını ve bu durum sonucunda hackerların 25 bin dolar fidye talebinde bulunduğunu ortaya koymuştur. Bu olay, Türkiye'nin dijitalleşme sürecindeki güvenlik zaaflarını bir kez daha gözler önüne sermiştir. Daha önce de devlete ait birçok dijital platformun hacklenmesi, yurttaşların kişisel bilgilerinin çalınarak internet ortamında satılması gibi vakalar yaşanmış, ancak bu olaylara karşı alınan tedbirler yetersiz kalmıştır. Bu durum, sadece bireysel mağduriyetlere yol açşmamakta, aynı zamanda yurttaşların kamu hizmetlerine olan güvenini zedelemekte ve ulusal güvenlik açısından ciddi tehditler oluşturmaktadır. HGS gibi milyonlarca yurttaşı doğrudan etkileyen bir sistemin hacklenmesi, hem yurttaşların ödeme bilgilerinin ve kişisel verilerinin korunması konusunda büyük bir ihmali ortaya koymuş hem de devletin dijital altyapılarındaki güvenlik açıklarını gözler önüne sermiştir. Türkiye'nin bu alandaki yetersizlikleri, kamu kurumlarının itibarını sarsmakta ve yurttaşları sürekli bir tehdit altında bırakmaktadır. Siber güvenlik," yalnızca bireysel verilerin korunmasını değil, aynı zamanda kamu hizmetlerinin güvenilir bir şekilde sürdürülmesini ve ulusal güvenliği de kapsayan geniş bir YOL? sorumluluk alanıdır. Dünyada birçok ülke, dijital altyapılarının güvenliği için uluslararası standartlara uygun adımlar atarken, Türkiye'nin bu alandaki ihmali, daha büyük çaplı siber saldırılara açık hale gelmesine neden olmaktadır. Bu bağlamda; I. Hızlı Geçiş Sistemi'ne (HGS) yönelik gerçekleşen siber saldırı hakkında bakanlığınız tarafından inceleme veya soruşturma başlatılmış mıdır? Başlatılmış ise bu incelemenin kapsamı ve aşamaları nelerdir? 2. Söz konusu saldırıda yurttaşların kişisel bilgilerinin (ad, soyad, T.C. kimlik numarası, araç bilgileri vb.) ve ödeme bilgilerinin güvenliği hangi ölçüde tehlikeye girmiştir? Çalındığı iddia • edilen verilerin internet ortamında paylaşılması veya satılmasına ilişkin bir bulgu bulunmakta mıdır? 3. HGS sisteminin mevcut güvenlik altyapısı en son ne zaman denetlenmiştir? Bu denetimlerde tespit edilen eksiklikler nelerdir ve bu eksikliklerin giderilmesi için hangi somut adımlar atılmıştır? 4. Siber saldırıyı gerçekleştiren hackerların fidye talebi yerine getirilmiş midir? 5. Yurttaşların mağduriyetlerini gidermek ve benzer saldırıların tekrarını önlemek amacıyla hangi kısa ve uzun vadeli tedbirler alınmıştır? 6. Daha önce devlete ait diğer dijital platformlara yapılan siber saldırılar sonucunda yurttaşların verilerinin çalındığı ve satıldığı iddialarına yönelik hangi çalışmalar yürütülmüştür? Bu olaylardan alınan dersler ışığında HGS gibi kritik altyapılarda ne gibi güvenlik önlemleri alınmıştır? 7. Türkiye'nin dijital altyapılarının siber güvenliğini sağlamak adına uluslararası standartlara uygun politikalar geliştirmek ve uygulamak için bir strateji planınız bulunmakta mıdır? Bu plan çerçevesinde hangi somut adımlar atılmıştır? 8. Türkiye'de kamuya ait dijital sistemlerin siber saldırılara karşı dayanıklılığını artırmak için gerekli bütçe ve kaynaklar sağlanmış mıdır? Bu bütçenin ne kadarı siber güvenlik altyapısının iyileştirilmesine ayrılmıştır? 9. HGS gibi dijital kamu hizmetlerinde kullanılan sistemlerin güvenlik protokolleri ve şifreleme yöntemleri hangi uluslararası standartlara uygun olarak belirlenmektedir? Bu protokoller son olarak hangi kurum veya bağımsız otorite tarafından denetlenmiştir? 10. HGS kullanıcılarının verilerini korumak ve sistemin modernizasyonunu sağlamak için bakanlığınız ne gibi projeler yürütmektedir? Bu projelerin takvimi ve bütçe planlaması nedir? ## Bakanlığın cevabı Ülkemizde ulusal siber güvenliğin sağlanmasına ilişkin faaliyetler, 5809 sayılı Kanun çerçevesinde Bakanlığımız ile Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından sürdürülmektedir. Bu kapsamda; BTK bünyesinde 2013 yılında kurulan Ulusal Siber Olaylara Müdahale Merkezi (USOM) koordinasyonunda, kamu kurumları ve kritik altyapı sektörlerinde oluşturulan ve sayıları 2.317'ye ulaşan Kurumsal ve Sektörel SOMEler (Siber Olaylara Müdahale Ekipleri), siber olaylara müdahale konusunda 7/24 görev yapmaktadır. Anılan çalışmalarda, yerli ve milli imkanlarla, tamamen iç kaynaklarla gerçekleştirilen, yapay zekâ ve makine öğrenmesi imkânlarını kullanan AVCI, AZAD, KASIRGA, ATMACA ve KULE gibi hızlı tespit ve erken müdahale sistemleri kullanılmaktadır. Tespit edilen zafiyetler ve zararlı yazılımlara ilişkin bulgular, alınması gerekli önlemleri de içerecek detaylı açıklamalar ile vakit geçirmeksizin ilgili kurum/kuruluş ile paylaşılmakta ve bu kurum/kuruluşlarca gerekli önlemlerin alınması sağlanmaktadır. 10.12.2024 akşamı 21:35 itibari ile PTT HGS mobil uygulaması anlık bildirim servisi üzerinden anlamsız mesajlar gönderilmesi üzerine sisteme anında müdahale edilmiş ve ilk dakika içerisinde ilgili uygulama servislerinde önlem alınmıştır. Saldırganların oözellikle mobil uygulamalar içerisinde yerleşik API anahtarlarını kullanarak müşterilere bildirimler gönderebildikleri ve bu bildirimler aracılığı ile vatandaşları dolandırmaya ve paniğe sevketmeye yönelik aksiyonlar aldıkları bilinmektedir. Gerçekleşen olayın dış kaynak 3. parti yazılım olarak kullanılan Onesignal servisi üzerinden kullanıcılara anlık bildirim gönderimi yapılarak gerçekleştirildiği tespit edilmiş ve son günlerde farklı mobil uygulamalarda benzer şekilde yaşanan bu durum süresince kişisel veriler dahil HGS verilerine hiçbir şekilde erişim, sızma, müdahale olmamış veya verilerin güvenliğine yönelik herhangi bir olumsuz durum yaşanmamıştır. Onesignal uygulamasına erişim için kullanılan Apikey şifrelenmiş ve erişim algoritmaları değiştirilerek uygulama mimarisinin erişimi tamamı ile değiştirilmiştir. Ayrıca; siber saldırganların tespit edilmesine yönelik olarak 16.12.2024 tarihinde Ankara Cumhuriyet Başsavcılığına suç duyurusunda bulunulmuş ve kolluk kuvvetlerine de gerekli teknik destek sağlanmıştır. Abdulkadir URALOĞLU Bakan --- **Kaynak gösterme:** Barış Bektaş (CHP, Konya). “10 Aralık 2024 tarihinde HGS'ye yapılan siber saldırıya ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/20471, 13 Aralık 2024. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-20471-10-aralik-2024-tarihinde-hgs-ye-yapilan-siber-saldiriya-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/7b074017-9ec2-4bc2-a44b-0193bf9cabc8 Vekilpedia, TBMM’nin kamuya açık kayıtlarını derleyen bağımsız bir arşivdir; TBMM’nin resmî sitesi değildir ve yorum yapmaz.