Bir kripto para borsasına yapılan siber saldırıya ilişkin
ÖNERGENİN YOLCULUĞU
- TBMM'ye verildi
- 15. gün
- Bakanlığa iletildi
- Bakanlık cevapladı
Verilişten cevaba 36 gün, bakanlığa iletilmesinden cevaba 20 gün. Tarihler TBMM kaydından ve cevap yazısından.
Önerge metni
PDF’ten yazıya döküldü · Orijinal PDF ↗ (yeni sekmede açılır)Aşağıdaki sorularımın Hazine ve Maliye Bakanı Sayın Mehmet ŞİMŞEK tarafından Anayasa'nın 98'inci ve İçtüzüğün 96'ncı ve 99'uncu maddeleri uyarınca, yazıl olarak cevaplandırılmasını arz ve talep ederim.
Av. Dr. ezfih TANRIKULU Zezi Milletvekili
21 Şubat 2025 tarihinde dünyanın en büyük ikinci kripto para borsası Bybit'e yönelik siber saldırı sonucunda yaklaşık 1.5 milyar dolar değerinde Ethereum'un çalındığı belirtilmiştir. Küresel ölçekte büyük yankı uyandıran bu olay, Türkiye'deki kripto yatırımcılarını da endişelendirmiştir. Bybit Türkiye yetkilileri tarafından yapılan açıklamalarda, Türkiye'deki yatırımcıların bu olaydan etkilenmediği, kullanıcı varlıklarının güvende olduğu belirtilmiştir. Ancak, kripto piyasalarındaki riskler ve siber güvenlik açıkları göz önünde bulundurulduğunda, ülkemizde faaliyet gösteren kripto para platformlarının denetimi ve yatırımcıların korunması hususlarında kamuoyunda haklı şüpheler oluşmuştur.
Bu bağlamda;
SORULAR
. Bybit kripto para borsasında yaşanan siber saldırıya ilişkin resmi bir inceleme başlatılmış mıdır?
Türkiye'de faaliyet gösteren kripto para borsalarının güvenlik önlemleri ve siber saldırılara karşı dirençleri düzenli olarak denetlenmekte midir?
Türkiye'de faaliyet gösteren kripto para borsalarının güvenlik önlemleri ve siber saldırılara karşı dirençlerinin denetim kapsamı ve denetim sıklığı nedir?
Bybit Türkiye'nin, Türkiye'de Sermaye Piyasası Kurulu'nun (SPK) geçici listesinde yer aldığı belirtilmektedir. Bu statünün içeriği ve kapsamı nedir?
Türkiye'de faaliyet gösteren kripto para borsaları için daha katı lisans ve güvenlik düzenlemeleri getirilmesi planlanmakta mıdır?
Bybit Türkiye'nin, Türkiye'de faaliyet göstermesi ile ilgili olarak, kullanıcı fonlarının korunmasına yönelik ek teminat veya sigorta uygulamaları bulunmakta mıdır?
Kripto para borsalarında yaşanabilecek siber saldırılar sonucu oluşabilecek zararların yatırımcılara yansımasının önlenmesi amacıyla Hazine ve Maliye Bakanlığı tarafından herhangi bir düzenleme veya önlem alınmış mıdır veya alınması planlanmakta mıdır?
Türkiye'de faaliyet gösteren kripto para borsalarına yönelik daha sıkı regülasyonlar getirilerek yatırımcıların korunması adına 2025 yılında yeni bir yasal düzenleme çalışması var mıdır?
Bakanlığın cevabı
Taranmış belgeden okundu · Orijinal PDF ↗ (yeni sekmede açılır)Mehmet Şimşek, Hazine ve Maliye Bakanı ·
İlgi yazınız ekinde alınan Diyarbakır Milletvekili Sayın Av. Dr. Sezgin TANRIKULU"'na ait yazılı soru önergesine ilişkin olarak, Bakanlığımız tarafından hazırlanan cevap metni ektedir.
Bilgilerini ve gereğini arz ederim.
Verde.
Mehmet ŞİMŞEK Bakan
Devlet Mah. Dikmen Cad. No:12, M Blok, Kat: 3-4
7127887 Esas Sayılı Soru Önergesine İlişkin Olarak Hazine ve Maliye Bakanlığı Cevap Metni
Sayın Av. Dr. Sezgin TANRIKULU, öncelikle şahsıma yönelik olarak Bakanlığımıza sunduğunuz yazılı soru önergeniz için teşekkür ederim.
7518 sayılı Sermaye Piyasası Kanununda Değişiklik Yapılmasına Dair Kanun'da Sermaye Piyasası Kurulunun (Kurul) görev ve yetki alanına giren nitelikteki kripto varlıklar tanımlanmış ve kripto varlık hizmet sağlayıcıları (KVHS) Sermaye Piyasası Kanunu (SPKn) kapsamında Kurulun düzenleme ve denetim yetkisi altına alınmıştır. Ayrıca, Kurul nezdinde yürütülen ikincil mevzuat çalışmalarının tamamlanması neticesinde, KVHS faaliyetleri düzenleme altına alınmış olup, bilgi işlem temelli çeşitli yükümlülüklere de tabi tutulmuştur.
KVHS/lerin iç denetim, iç kontrol, risk yönetimi ve bilgi güvenliğini de içeren birçok konuda düzenlemeye gidilmiştir. Bu kapsamda KVHS"lerin bilgi sistemleri güvenliği ve siber saldırılara karşı dirençlerinin belirlenebilmesi için; sızma testleri ve bilgi sistemleri bağımsız denetimi ve rezerv kanıt denetimi yaptırmaları zorunlu kılınmıştır.
KVHS'ler tarafından müşterilere ait kripto varlıklara yönelik sigorta yaptırılması veya KVHSların faaliyet alanına ve risk profiline uygun siber güvenlik sigortası yaptırılması mümkün kılınmıştır.
Öte yandan, SPKn'nun Geçici 11'inci maddesi uyarınca, 7518 sayılı Kanunun yürürlüğe girdiği tarihte kripto varlık hizmet sağlayıcılığı faaliyeti yürüten ve faaliyet izni almak üzere gerekli başvuruları yapacaklarına dair beyanları ile gerekli bilgi ve belgeleri iletenler "Faaliyette Bulunanlar Listesi"nde, tasfiye kararı alacaklarına dair beyanlarını iletenler ise "Tasfiye Beyanında Bulunanlar Listesi" nde ilan edilmektedirler. Bu kapsamda, talep edilen bilgi ve belgeleri ve beyanını Kurula ileten Bybit Türkiye de "Faaliyette Bulunanlar Listesi"nde dâhil edilmiştir. Ancak, kuruluşların "Faaliyette Bulunanlar Listesi"nde yer alması, ilgili mevzuat uyarınca Kurul tarafından yetkilendirildikleri anlamına gelmemektedir. Halihazırda "Faaliyette Bulunanlar Listesi"nde bulunan kuruluşların 30/06/2025 tarihine kadar faaliyet izni almak üzere Kurula başvuruda bulunmaları gerekmekte olup, yetkilendirme sürecinin
30/06/2026 tarihine kadar tamamlanmış olması beklenmektedir.
Ayrıca, KVHS faaliyetleri ile ilişkili ortaya çıkabilecek suçlar ile KVHS alanında da işlenebilecek nitelikteki sermaye piyasası suçları ile kabahatler belirlenmiştir. KVHS"ler SPKn'nun 99/B sayılı maddesi hükümleri uyarınca, müşteri varlıkların tesliminin yapılamaması ve siber saldırı kaynaklı müşteri varlığı kaybı hallerinde, zararların yükletilebildiği ölçüde KVHS'ler sorumlu tutulmuştur. KVHS"lerin müşterilerine ait kripto
Devlet Mah. Dikmen Cad. No:12, M Blok, Kat: 3-4 varlıkların saklanması için birer kripto varlık saklama kuruluşu ile anlaşmaları zorunlu kılınmış olup en az bir saklama kuruluşu ile anlaşmaları için son tarih 31/12/2025 olarak belirtilmiştir.
Bununla birlikte, KVHSler, yetkilendirilmiş bağımsız denetçilere; yılın üçüncü, altıncı, dokuzuncu ve on ikinci ay sonları itibarıyla KVHS bünyesinde kayden izlenen kripto varlıklara ilişkin rezervlerin korunduğuna ve saklama hizmetinin Kurul düzenlemelerine uygunluğuna dair tespitlerin yer aldığı rezerv kanıt denetimi yaptırmak zorundadır.
Devlet Mah. Dikmen Cad. No:12, M Blok, Kat: 3-4
Mehmet ŞİMŞEKBakan