HGS'ye yönelik siber saldırılara ilişkin
Kaynak göster
Ulaş Karasu (CHP), 4 Ağustos 2025 tarihinde 7/32297 esas numaralı yazılı soru önergesi verdi; muhatap: Ulaştırma ve Altyapı Bakanlığı. TBMM’nin kaydına göre süresinde cevaplandı (verilişinden 71 gün sonra, 14 Ekim 2025).
Ulaş Karasu (CHP, Sivas). “HGS'ye yönelik siber saldırılara ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/32297, 4 Ağustos 2025. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-32297-hgs-ye-yonelik-siber-saldirilara-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/030d8a50-e959-451a-80f9-019875035b6a
ÖNERGENİN YOLCULUĞU
- TBMM'ye verildi
- 15. gün
- Bakanlık cevapladı
Verilişten cevaba 71 gün. Tarihler TBMM kaydından.
Önerge metni
PDF’ten yazıya döküldü · Orijinal PDF ↗ (yeni sekmede açılır)Sayı: o 13123
Aşağıdaki sorularımın Ulaştırma ve Altyapı Bakanı Sayın Abdulkadir URALOĞLU tarafından yazılı olarak cevaplandırılması için gereğini saygılarımla arz ederim.
Gerekçenin tamamını göster (4 paragraf daha)Gerekçeyi kısalt
Ulaş KARASU . Sivas Milletvekili
31 Temmuz 2025 tarihinde milyonlarca vatandaşımızın kullandığı Hızlı Geçiş Sistemi'ne (HGS) siber saldırı gerçekleşmiştir. Daha önce de "şaka amaçlı" olduğu öne sürülse de benzer bir saldırının meydana gelmiş olması, sistemin güvenlik açığına maruz kaldığını ve güvenlik zafiyetlerini ortaya koymaktadır.
Daha önce de pek çok kamu kurumuna ait birçok dijital platformuna yönelik sanal saldırıların gerçekleşmesi, vatandaşların kişisel bilgilerinin çalınarak internet ortamında satılması gibi olaylar yaşanmış, ancak alınan tedbirler yetersiz kalmıştır.
HGS gibi milyonlarca vatandaşın kullandığı bir sistemin çökertilmiş olması, hem vatandaşların ödeme bilgilerinin ve kişisel verilerinin korunması konusunda ihmali ortaya koymuş hem de devletin dijital altyapılarındaki güvenlik açıklarını bir kez daha gözler önüne sermiştir. Bu çerçevede;
SORULAR
Hızlı Geçiş Sistemi'ne yönelik gerçekleşen siber saldırının biçimi ve içeriği nedir? 2023 yılından önergenin yanıtlandığı tarihe kadar olan dönemde sisteme yapılan saldırıların kronolojisi nedir?
HGS kullanıcılarının, kişisel verilerini korumak adına bakanlığınız ne tür yazılım vb. kullanmaktadır?
HGS saldırısı konusunda herhangi bir açıklama yapılmamış olmasının gerekçesi nedir? Saldırıyla ilgili olarak bakanlığınız tarafından inceleme veya soruşturma başlatılmış mıdır? Başlatılmış ise kapsamı ve sonuçları nelerdir?
Söz konusu saldırıda yurttaşların kişisel verilerinin ve ödemiş bilgilerinin güvenliği hangi ölçüde tehlikeye girmiştir? Çalındığı iddia edilen verilerin internet ortamında paylaşılması veya satılmasına dair iddialar doğru mudur?
HGS'nin güvenlik altyapısı en son ne zaman denetlenmiştir? Bu, denetimlerin sonuçları nelerdir? Denetimler sonucu, güvenlik altyapısının güçlendirilmesi adına yapılan çalışmalar nelerdir?
Saldırılar sonucu vatandaşların mağduriyetlerini gidermek ve benzer saldırıların tekrarını önlemek amacıyla hangi tedbirler alınmıştır?
31 Temmuz tarihinde HGS'nin kullanıldığı gişelerden geçen toplam araç sayısı kaçtır? Aynı gün, saldırının ardından "Vatandaşla karşı karşıya gelmeyin, bariyerleri kaldırın" talimatı verildiği ve manuel geçişlerin olduğu doğru mudur? Doğru ise mevzuattaki yeri nedir?
Bakanlığın cevabı
Taranmış belgeden okundu · Orijinal PDF ↗ (yeni sekmede açılır)Abdulkadir Uraloğlu, Ulaştırma ve Altyapı Bakanı ·
30.07.2025 tarihinde Hızlı Geçiş Sistemi (HGS) altyapısına yönelik bir siber saldırı girişimi tespit edilmiştir. Yapılan incelemelerde, saldırı kapsamında Ana Kontrol Merkezi (AKM) sistemlerine yetkisiz erişim teşebbüsünde bulunulduğu görülmüştür. Olayın tespitiyle birlikte, acil müdahale prosedürleri devreye alınmış, Ulusal Siber Olaylara Müdahale Merkezi (USOM) koordinasyonunda sızma girişimi kısa sürede kontrol altına alınarak bertaraf edilmiştir. Süreç içerisinde kritik hizmetler yardımcı sistemler üzerinden sürdürülmüş ve hizmetin aksamasına mahal verilmemiştir. Ağ segmentasyonu ve token/anahtar yönetimi uygulamaları nedeniyle ödeme verilerine doğrudan erişim söz konusu değildir. İncelemelerde kişisel veri sızıntısına dair bir bulguya rastlanmamıştır.
Konuyla ilgili olarak derhal teknik inceleme başlatılmış, log, imza ve bellek dökümleri üzerinden adli bilişim süreçleri yürütülmektedir. Olay sonrasında; ayrıcalıklı erişim yönetimi (PAM) sıkılaştırılmış, yapılandırma bütünlüğü denetimleri ve immütabi (değiştirilemez) yedekleme katmanı güçlendirilmiştir.
HGS sisteminde kişisel veriler ile işlem verileri için; uçtan uca şifreleme, ağ segmentasyonu, yetkilendirme ve çok faktörlü kimlik doğrulama (MFA), kayıt/olay yönetimi (STEM), uç nokta tehdit tespiti (EDR), yasal saklama ve erişim kontrol politikaları uygulanmaktadır. Kişisel veriler, mevzuata ve Kişisel Verilerin Korunması Kanunu (KVKK) ilkelerine uygun biçimde işlenmekte ve korunmaktadır.
Güvenlik kontrolleri yıllık plan ve risk temelli takvim dâhilinde yürütülmekte; iç ve dış sızma testleri, zafiyet taramaları ve yapılandırma denetimleri periyodik olarak icra edilmekte olup 2023 yılından bugüne kadar perimetre ve uygulama katmanında periyodik ve rutin ölçekte çok sayıda tehdit/deneme anlık olarak engellenmiştir.
Bugüne kadar gerçekleştirilen siber saldırı nedeniyle vatandaşlarımızın herhangi bir mağduriyeti oluşmamıştır. Karayolları Genel Müdürlüğü (KGM) sorumluluğunda bulunan otoyol ve boğaz köprülerinden 31.07.2025 tarihinde 1.746.893 adet araç geçiş yapmış olup, herhangi bir sorun yaşanmamıştır. KGM sorumluluğundaki otoyol ve köprü gişelerinde bariyer bulunmamaktadır.
Abdulkadir URALOĞLUBakan