Sahte elektronik imza yoluyla gerçekleştirilen usulsüz akademik ve idari işlemlere ilişkin
Kaynak göster
Şenol Sunat (İYİ Parti), 14 Ağustos 2025 tarihinde 7/32715 esas numaralı yazılı soru önergesi verdi; muhatap: Ulaştırma ve Altyapı Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 96 gün sonra, 18 Kasım 2025).
Şenol Sunat (İYİ Parti, Manisa). “Sahte elektronik imza yoluyla gerçekleştirilen usulsüz akademik ve idari işlemlere ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/32715, 14 Ağustos 2025. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-32715-sahte-elektronik-imza-yoluyla-gerceklestirilen-usulsuz-akademik-ve-idari-islemlere-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/7c67be84-7939-4cc6-afa2-0198ace890e6
ÖNERGENİN YOLCULUĞU
- TBMM'ye verildi
- Bakanlığa iletildi
- 15. gün
- Bakanlık cevapladı
Verilişten cevaba 96 gün, bakanlığa iletilmesinden cevaba 83 gün. Tarihler TBMM kaydından ve cevap yazısından.
Önerge metni
PDF’ten yazıya döküldü · Orijinal PDF ↗ (yeni sekmede açılır)| Aşağıdaki sorularımın Anayasası'nın 98'inci maddesi ve Türkiye Büyük Millet Meclisi Içtüzüğü'nün 96'ncı maddesi gereğince Ulaştırma ve Altyapı Bakanı Sn. Abdülkadir URALOGLU tarafından yazılı olarak yanıtlanmasını arz ederim. 08.08.2025
Ankara Cumhuriyet Başsavcılığı tarafından hazırlanan ve kamuoyuna da yansıyan iki ayrı iddianameye göre; 2024 ve 2025 yıllarında kamu kurumlarının bilgi sistemlerine elektronik imza kopyalama yöntemiyle yetkisiz erişim sağlanarak sahte lise, lisans ve yüksek lisans diplomaları, sürücü belgeleri ve not dökümleri üretildiği ortaya konmuştur.
İddianamede, suç örgütünün organize biçimde hareket ederek, elektronik imza altyapısının sağlandığı iki farklı elektronik sertifika hizmet sağlayıcısı (ESHS) üzerinden sahte e-imzalar ürettiği, bu imzalarla başta YÖKSİS, MEBBİS ve çeşitli üniversite otomasyon sistemlerine sızılarak usulsüz işlemler gerçekleştirildiği belirtilmektedir.
Gerekçenin tamamını göster (4 paragraf daha)Gerekçeyi kısalt
Sahte belgelerin düzenlenmesinde adı geçen kurumlar arasında Bilgi Teknolojileri ve İletişim Kurumu (BTK) da yer almakta, BTK Başkan ve Başkan Yardımcısına ait elektronik imzaların da kopyalandığı bilgisine yer verilmektedir. Bu durum, BTK'nın bağlı olduğu Ulaştırma ve Altyapı Bakanlığı'nın doğrudan sorumluluğuna işaret etmektedir.
Ayrıca ÖSYM sistemlerine de yetkisiz giriş yapılarak, bazı adayların sınav puanlarının yükseltildiği iddiaları da yalnızca diplomalarla değil, kamuya giriş süreçleriyle de oynandığını göstermektedir. Kamu güvenliğini, liyakat ilkesini ve vatandaşların kamu hizmetlerine olan güvenini derinden sarsan bu sahtecilik faaliyetleri, elektronik imza ve kamu bilişim altyapılarının ne derece kırılgan olduğunu gözler önüne sermektedir.
Elektronik imza hizmeti vermeye yetkilendirilmiş firmaların yeterliliği, denetim süreçleri, açıklarının değerlendirilmesi ve idari sorumlulukları kamuoyunun bilgilendirilmesi açısından büyük önem taşımaktadır. Aynı şekilde, sahte belgelerle ataması yapılmış kişilerin şu an görevde olup olmadıkları da hayati bir sorudur.
Bu bağlamda, aşağıdaki soruların yanıtlanması kamuoyunun bilgi alma hakkı açısından önem arz etmektedir;
SORULAR
Elektronik imza altyapısından ve sertifika otoritelerinin denetiminden sorumlu Bakanlık olarak, söz konusu sahtecilik faaliyetlerine konu olan iki sertifika sağlayıcı kuruluşun isimleri nedir? Bu firmalar ne zaman, hangi kriterlere göre yetkilendirilmiştir?
Bu firmalara yönelik Bakanlığınızca veya BTK tarafından en son ne zaman denetim yapılmıştır? Bu denetimlerin sonuçları nelerdir?
BTK üst düzey yöneticilerine ait elektronik imzaların kopyalanması hakkında Bakanlığınız veya BTK tarafından bugüne kadar yürütülen herhangi bir idari soruşturma mevcut mudur?
Sahte elektronik imzaların düzenlenmesinde kullanılan yazılım veya donanım açıkları tespit edilmiş midir? Bu açıkların giderilmesi için ne gibi teknik önlemler alınmıştır?
Bakanlığınıza bağlı kurumlara ait sistemlerde, bu sahte e-imzalar aracılığıyla herhangi bir işlem yapıldığı tespit edilmiş midir? Eğer yapılmışsa, bunların içeriği ve etkisi nedir?
Bu olayın ardından elektronik imza güvenliği konusunda ulusal ölçekte bir düzenleme, yenileme veya reform yapılması planlanmakta mıdır?
BTK veya Bakanlığınıza bağlı başka birimler, bu sahte e-imzalarla kamu sistemlerine yapılan erişimlere maruz kalmış mıdır? Varsa işlem detayları nelerdir?
Bakanlığınıza bağlı kuruluşların sistemlerinde sahte e-imza ile yapılmış herhangi bir işlem veya değişiklik tespit edilmiş midir?
BTK ve Bakanlığınıza bağlı kurumların sistemlerine girilerek pasif öğrenci kayıtlarının aktifleştirildiği, sahte mezuniyet belgelerinin YÖKSİS ve MEBBİS'e işlendiği tespit edilmiş midir?
Depremde ölen avukatların yerine sahte mezuniyet işlemi yapılmasının, UYAP, MERNİS veya e-Devlet ile entegrasyonu olan sistemlerde nasıl fark edilmediği açıklığa kavuşturulmuş mudur?
Bakanlığın cevabı
Taranmış belgeden okundu · Orijinal PDF ↗ (yeni sekmede açılır)Abdulkadir Uraloğlu, Ulaştırma ve Altyapı Bakanı ·
Ülkemizde ulusal siber güvenliğin sağlanmasına ilişkin faaliyetler, 5809 sayılı Kanun çerçevesinde Bakanlığımız ile Bilgi Teknolojileri ve İletişim Kurumu Başkanlığı (BTK) tarafından sürdürülmektedir.
Bu kapsamda; BTK Başkanlığı bünyesinde 2013 yılında kurulan Ulusal Siber Olaylara Müdahale Merkezi (USOM) koordinasyonunda, kamu kurumları ve kritik altyapı sektörlerinde oluşturulan ve sayıları 2.381'e ulaşan Kurumsal ve Sektörel SOME"'ler (Siber Olaylara Müdahale Ekipleri), siber olaylara müdahale konusunda 7/24 görev yapmaktadır. Anılan çalışmalarda, yerli ve milli imkanlarla, tamamen iç kaynaklarla gerçekleştirilen, yapay zekâ ve makine öğrenmesi imkânlarını kullanan AVCI, AZAD, KASIRGA, ATMACA ve KULE gibi hızlı tespit ve erken müdahale sistemleri kullanılmaktadır.
USOM tarafından yürütülen siber tehdit istihbaratı çalışmaları neticesinde bugüne kadar ülke genelinde toplam 2.153 adet "checker paneli" olarak adlandırılan yasa dışı sorgulama sistemi ülke genelinde erişime engellenmiştir. Ayrıca, "Sowix" adıyla faaliyet gösteren yasa dışı sorgu sistemine ait toplam 12 adet alan adı da USOM'un zararlı bağlantılar o listesinde (oOoyer (oalmaktadır — (https://Wwww.usom.gov.tr/api/address findex?pagezl&g#sowix). Tespit edilen zafiyetler ve zararlı yazılımlara ilişkin bulgular, alınması gerekli önlemleri de içerecek detaylı açıklamalar ile vakit geçirmeksizin ilgili kurum/kuruluş ile paylaşılmakta ve bu kurum/kuruluşlarca gerekli önlemlerin alınması sağlanmaktadır.
Diğer taraftan, sahte e-imza vakalarına ilişkin adli süreç, bir üniversitenin şikayetiyle birlikte USOMtarafından yapılan teknik tespitler üzerine başlatılmıştır. Sahte e-imza (NES — Nitelikli Elektronik Sertifika) vakalarına ilişkin yapılan kapsamlı incelemeler Ağustos 2024 tarihinden itibaren Ankara Cumhuriyet Başsavcılığı tarafından adli bir soruşturmaya dönüştürülmüştür.
BTK Başkanlığı tarafından tespit edilen 35 sahte e-imza hemen, ardından yapılan çalışmalarda da 9 sahte e-imza iptal edilmiş, sahteciliğe karşı güvenlik mekanizmaları arttırılarak daha güçlü tedbirler alınmıştır. Kamuoyunda farkındalık oluşturmak amacıyla tüm NES sahiplerinin T.C. kimlik numarasına tanımlı tüm mobil numaralarına Elektronik Sertifika Hizmet Sağlayıcı (ESHS) ünvanını da içeren başlığa sahip bir SMS gönderilmesi sağlanmıştır. İlgili SMS ile vatandaş adına üretilen güvenli elektronik imzaların, (o e-Devlet (o kapısında (o "https://www.turkiye.gov.tr/btv-elektronik-imzasertifikalari-sorgulama" adresinde yer alan "Nitelikli Elektronik Sertifika Sorgulama" hizmeti üzerinden sorgulanabileceği bildirilmiştir.
Bununla birlikte; işletmeciler hakkında mevzuata uygun olarak BTK Başkanlığı tarafından planlı ve re'sen olmak üzere düzenli şekilde denetimler gerçekleştirilmektedir. Söz konusu denetimler sonucu alınan kararlara ise, BTK Başkanlığının resmi internet sitesinden ulaşılabilmektedir.
Abdulkadir URALOĞLUBakan