# Sahte elektronik imza yoluyla gerçekleştirilen usulsüz akademik ve idari işlemlere ilişkin - **Tür:** Yazılı soru önergesi (TBMM 28. Dönem) - **Esas no:** 7/34496 - **Veren:** Mustafa Sezgin Tanrıkulu (CHP, Diyarbakır) - **Muhatap:** Millî Eğitim Bakanlığı (Yusuf Tekin) - **Veriliş tarihi:** 15 Ağustos 2025 - **Durum:** TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 81 gün sonra, 4 Kasım 2025) - **TBMM kaydı:** https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/0b163000-8970-4a16-964c-019984d7c6fe - **Vekilpedia:** https://vekilpedia.com/soru-onergesi/7-34496-sahte-elektronik-imza-yoluyla-gerceklestirilen-usulsuz-akademik-ve-idari-islemlere-iliskin > Mustafa Sezgin Tanrıkulu (CHP), 15 Ağustos 2025 tarihinde 7/34496 esas numaralı yazılı soru önergesi verdi; muhatap: Millî Eğitim Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 81 gün sonra, 4 Kasım 2025). ## Önerge metni Aşağıdaki sorularımın Milli Eğitim Bakanı Sayın Yusuf TEKİN farafindan yazılı olarak yanıtlanmasını arz ederim iyarbakır Milletvekili Ankara Cumhuriyet Başsavcılığı tarafından yürütülen elektronik imza (e-imza) sahteciliği soruşturmasında; kamu kurumları yöneticilerine ait e-imzaların yasa dışı yollarla çoğaltılarak sahte üniversite diploması ve sınav sonuç belgeleri düzenlendiği, Milli Eğitim Bakanlığı ve Gazi Üniversitesi adına sahte mezuniyet belgeleri üretildiği, başarısız adayların sınav sonuçlarının değiştirildiği, sistemden ölen kişilerin diplomalarının silinerek başkalarına ait kayıtların eklendiği, usulsüz akademik atamalar gerçekleştirildiği iddia edilmiştir. Soruşturma kapsamında bugüne kadar toplam 134 kişi hakkında iddianame hazırlanmış, son olarak 65 şüpheli hakkında daha Ankara 23. Asliye Ceza Mahkemesi'nde 5 yıldan 50 yıla kadar değişen hapis istemiyle dava açılmıştır. Bu bağlamda: 1. Milli Eğitim Bakanlığı'na ait bilgi sistemlerinde, e-imza altyapısı dahil olmak üzere, sızma testi (penetrasyon testi), dijital iz yönetimi ve veri güvenliği denetimleri en son ne zaman ve hangi bağımsız kurumlarca yapılmıştır? Bu denetimlerin sonuçları kamuoyu ile paylaşılmış mıdır? 2. E-imza üretimi ve yetki devri süreçlerinde kullanılan kimlik doğrulama (authentication) ve erişim kontrolü (authorization) sistemleri yeterli güvenliği sağlamakta mıdır? Bakanlığınız bu konuda herhangi bir zafiyet tespiti yapmış mıdır? 3. TÜRKTRUST ve E-İMZATR gibi sertifika sağlayıcı kuruluşlar ile yapılan protokollerde dijital güvenlik ve kullanıcı doğrulama standartları neye göre belirlenmiştir? Bakanlık bu şirketleri nasıl denetlemektedir? 4. Sınav sonuçlarının değiştirildiği tespit edilen MEB e-sınav sistemlerinde işlem kayıtlarının (log'ların) manipülasyona karşı korunması nasıl sağlanmaktadır? Bu sistemlerde hangi şifreleme ve veri bütünlüğü protokolleri kullanılmaktadır?. 5. Soruşturma kapsamında Bakanlığınız personelinden kaç kişi hakkında disiplin, görevden uzaklaştırma veya adli işlem başlatılmıştır? Bu personelin erişim yetkileri soruşturma süresince askıya alınmış mıdır? 6. Sahte e-imzalarla düzenlendiği tespit edilen diploma ve sürücü belgesi gibi süreci başlatılmış mıdır? 7. YÖK'ile veri paylaşımı ve diploma doğrulama işlemleri sırasında ortaya çıkabilecek sahtecilikleri önlemek amacıyla hangi önlemler alınmaktadır? Mevcut protokoller yeterli güvenlik sağlamamakta mıdır? 8. Hayatını kaybetmiş kişilere ait diplomaların sistemden silinerek başka kişiler adına kayıt oluşturulduğu iddiası doğru ise, bu açık nasıl ortaya çıkmıştır? Bakanlığınızın dijital miras politikası ve ölen kişilere ait verilerin korunmasına ilişkin bir düzenlemesi mevcut mudur? " 9. Bakanlığınız bu olaylar sonrası, ISO 27001 gibi uluslararası bilgi güvenliği standartlarına dayalı bir yeniden yapılandırma çalışması başlatmış mıdır? Kurumsal siber güvenlik stratejiniz hangi mevcut durumdadır ? 10. Diploma ve sınav belgelerinin sahteciliğini önlemek amacıyla blockchain tabanlı veya yapay zekâ destekli bir "gerçek zamanlı sahtecilik tespit sistemi" kurulması yönünde bir çalışmanız bulunmakta mıdır? 11. Bu sahtecilik olayları nedeniyle mağdur olan vatandaşların haklarını korumaya yönelik olarak, belge yenileme, sistem düzeltmesi ve hukuki destek mekanizmaları oluşturulmuş mudur? Mağduriyetlerin giderilmesi için Bakanlık hangi adımları atmaktadır? ## Bakanlığın cevabı 7134 391 Me lg 7134400 Tuyof İlgi : a) 02/10/2025 tarihli ve E-43452547-120.07.04-1709499 sayılı yazınız. b) 06/10/2025 tarihli ve E-43452547-120.07.04-1710225 sayılı yazınız. ?/ 24403 ©) 09/10/2025 tarihli ve E-43452547-120.07.04-1713228 sayılı yazınız. 7194y0b- 3401 ç) 09/10/2025 tarihli ve E-43452547-120.07.04-1714399 sayılı yazınız. | Fas 71274493 Bakanlığımıza İlgi (a-b-c-ç)'de kayıtlı yazıyla iletilen Bitlis Milletvekili Hüseyin OLAN'ın 7734098, Erzurum Milletvekili Meral DANIŞ BEŞTAŞ'ın 7/34099, Antalya Milletvekili Aykut KAYA'nın 7/34166, Şanlıurfa Milletvekili Ferit ŞENYAŞAR""ın 7/34170, Denizli Milletvekili Gülizar BİÇER KARACA'nın 7/34391, Siirt Milletvekili Sabahat ERDOĞAN SARITAŞ"ın 7/34400, Kocaeli Milletvekili Ömer Faruk GERGERLİOĞLU'nun 7134401 ve 7/34403, Mersin Milletvekili Mehmet Emin EKMEN"in 7/34406 ve 7/34407 ile Diyarbakır Milletvekili M. Sezgin TANRIKULU'nun 7/34496 ve 7/34499 esas numaralı yazılı soru önergeleri incelenmiş olup konuya ilişkin bilgiler Ek'te sunulmuştur. SON Elektronik Ağ; www.meb.gov.tr Faks: (0312)418 75 39 7124496 Ge20 EN A MİLLİ EĞİTİM BAKANLIĞI 100 EĞİTİMİN Ni A N YÜZYILI ğ İ Strateji Geliştirme Başkanlığı PO NUMARALI YAZILI SORU ÖNERGESİNE İLİŞKİN BİLGİ Bakanlığımız bilişim sistemleri her yıl bağımsız üçüncü taraflarca sızma testlerine tabi tutulmaktadır. En son sızma testi Kasım 2024'te gerçekleştirilmiş olup tespitler sorumlu birimlerce değerlendirilmiştir. Ayrıca Bakanlığımız teknik personeli tarafından 1.500'ün üzerindeki kurumsal web sayfası yılda iki kez zafiyet analizine tabi tutulmaktadır. Denetimler, Cumhurbaşkanlığı Bilgi ve İletişim Güvenliği Rehberi uyarınca İç Denetim Birimi Başkanlığı tarafından düzenli olarak yürütülmektedir. Milli Eğitim Bakanlığının elektronik imza (e-imza) üretme ve elektronik sertifika hizmet sağlayıcılarını (ESHS) denetleme görevi bulunmamaktadır. Görevler ayrılığı ilkesi gereği /og (günlük) kayıtlarına uygulama geliştiriciler ve sistem kullanıcıları erişememektedir. Log (günlük) kayıtları, erişim kısıtlı ayrı LAN segmentlerinde, ayrı bir veri tabanında muhafaza edilmektedir. Sistemlere girişte kullanılan elektronik imzalar yetkili firmalarca üretilmektedir. Eimzaların usulsüz üretilip üretilmediğinin tespiti Bakanlığımızın görev ve yetkileri arasında değildir. Bakanlığımız ile YÖK sistemleri arasındaki veri paylaşımı, KamuNet kapalı devre ağı üzerinden uçtan uca güvenli olarak gerçekleştirilmektedir. Bakanlığımıza, hayatını kaybeden kişilere ait diplomaların sistemden silinerek başka kişiler adına kayıt oluşturulduğu iddiasına ilişkin herhangi bir bildirim bulunmamaktadır. Bununla beraber, hayatını kaybeden kişilere ait diplomaların sistemden silinmesi mümkün değildir. E-imza sahteciliği soruşturması kapsamında tespit edilen usulsüz işlemler kişilerin ölü ya da sağ olma durumuna bakılmaksızın Bakanlığımızca geri alınmıştır. Ölen kişilere ait verilerin korunması veya dijital mirasa ilişkin müstakil bir düzenleme bulunmamakla birlikte, kişisel veriler 6698 sayılı Kanun ve ilgili mevzuat çerçevesinde işlenmektedir. Ölen kişilere ait verilerin korunması ve dijital mirasa ilişkin müstakil bir düzenleme bulunmamakla birlikte, kişisel veriler 6698 sayılı Kanun ve ilgili mevzuat çerçevesinde işlenmektedir. Bakanlığımız, 2009 yılından bu yana ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi sertifikasına sahiptir. Blok zincir (blokchain) tabanlı veya yapay zekâ destekli "gerçek zamanlı sahtecilik tespit sistemi" kurulmasına yönelik bir projemiz bulunmamaktadır. Ancak Bakanlığımız uhdesindeki diploma ve belgeler için e-Devlet üzerinden doğrulama mekanizmaları uygulanmakta, yeni teknolojiler ihtiyaçlar doğrultusunda düzenli olarak değerlendirilmektedir. Adli/idari mercilerden kurumumuza intikal eden belge yenileme ile sistem düzeltme talepleri, usul ve esaslara uygun olarak değerlendirilip sonuçlandırılmaktadır. --- **Kaynak gösterme:** Mustafa Sezgin Tanrıkulu (CHP, Diyarbakır). “Sahte elektronik imza yoluyla gerçekleştirilen usulsüz akademik ve idari işlemlere ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/34496, 15 Ağustos 2025. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-34496-sahte-elektronik-imza-yoluyla-gerceklestirilen-usulsuz-akademik-ve-idari-islemlere-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/0b163000-8970-4a16-964c-019984d7c6fe Vekilpedia, TBMM’nin kamuya açık kayıtlarını derleyen bağımsız bir arşivdir; TBMM’nin resmî sitesi değildir ve yorum yapmaz.