# Yasa dışı şekilde ele geçirilen kişisel verilerin bir internet sitesinde satıldığı iddiasına ilişkin - **Tür:** Yazılı soru önergesi (TBMM 28. Dönem) - **Esas no:** 7/34804 - **Veren:** Yüksel Selçuk Türkoğlu (İYİ Parti, Bursa) - **Muhatap:** Ulaştırma ve Altyapı Bakanlığı (Abdulkadir Uraloğlu) - **Veriliş tarihi:** 3 Ekim 2025 - **Durum:** TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 46 gün sonra, 18 Kasım 2025) - **TBMM kaydı:** https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/8143ad94-0148-4a77-898b-0199bdaa2b61 - **Vekilpedia:** https://vekilpedia.com/soru-onergesi/7-34804-yasa-disi-sekilde-ele-gecirilen-kisisel-verilerin-bir-internet-sitesinde-satildigi-iddiasi > Yüksel Selçuk Türkoğlu (İYİ Parti), 3 Ekim 2025 tarihinde 7/34804 esas numaralı yazılı soru önergesi verdi; muhatap: Ulaştırma ve Altyapı Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 46 gün sonra, 18 Kasım 2025). ## Önerge metni Aşağıdaki sorularımın Türkiye Cumhuriyeti Ulaştırma ve Altyapı Bakanı Sn. Abdülkadir Uraloğlu tarafından Anayasanın 98 ve Türkiye Büyük Millet Meclisi İçtüzüğü 'nün 96 ve 99. maddeleri gereğince yazılı olarak cevaplandırılmasını için gereğini saygılarımla arz ederim. Türkiye'de milyonlarca vatandaşın kişisel verilerinin yasa dışı yollarla paylaşıldığı "Sowix" adlı internet sitesi, 26 Eylül 2025 tarihinde Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından kamuoyuna duyurulmuş, ancak site ancak bir gün sonra, 27 Eylül"de erişime kapatılabilmiştir. Resmi kurumlarda kayıtlı 100 milyonun üzerinde vatandaşın kişisel bilgilerinin bu platformda sorgulanabilir ve indirilebilir şekilde sunulduğu iddia edilmekte, bu durum Türkiye'nin dijital güvenlik zafiyetlerini gözler önüne sermektedir. Kişisel Verilerin Korunması Kanunu'na (KVKK) rağmen bu ölçekte bir sızıntının yaşanması ve ilgili kurumların harekete geçmekte gecikmesi kamuoyunda ciddi endişe yaratmıştır. Bu kapsamda; SORU 1- "Sowix" adlı yasa dışı internet sitesi hakkında BTK tarafından resmi açıklama 26 Eylül'de yapılmasına rağmen site neden ancak 27 Eylül'de erişime kapatılmıştır? Bu gecikmenin sebebi nedir? SORU 2- Sitenin kapatılmasına kadar geçen 24 saatlik sürede, bu platform üzerinden kaç kişi giriş yapmış ve kaç veri indirilmiştir? SORU 3- Sızdırıldığı iddia edilen 100 milyonun üzerindeki kişisel veriden kaçının Türkiye Cumhuriyeti vatandaşlarına ait olduğu tespit edilmiştir? SORU 4- Bu verilerin kaynağı nedir? Resmi kurumların veri tabanlarına yönelik bir siber saldırı mı söz konusudur, yoksa içeriden bir veri sızdırma ihtimali mi araştırılmaktadır? a 3 U BOL hangi ülkeler veya hangi gruplar tarafından indirilmiştir? SORU 6- Türkiye'de kişisel verilerin korunmasına dair yasal mevzuat ve teknik altyapı, bu tür olayları önlemek için yeterli midir? Yetersiz ise hangi yeni düzenlemeler yapılacaktır? SORU 7- BTK, USOM ve diğer kurumlar bu saldırının öncesinde herhangi bir uyarı veya tespit yapmış mıdır? Neden önleyici bir tedbir alınmamıştır? SORU 5- Verilerin satıldığı veya paylaşıldığı iddiaları doğru mudur? Eğer doğruysa bu veriler SORU 8- Bu skandaldan etkilenen vatandaşlara yönelik hangi bilgilendirme ve güvenlik önlemleri alınacaktır? Vatandaşların mağduriyetlerinin giderilmesi için bir tazmin veya destek mekanizması öngörülmekte midir? SORU 9- Benzer bir veri sızıntısının tekrar yaşanmaması için kısa vadede hangi somut önlemler alınacaktır? Adres: Halkla İlişkiler Binası 6-kat No: E-611 ## Bakanlığın cevabı Ülkemizde ulusal siber güvenliğin sağlanmasına ilişkin faaliyetler, 5809 sayılı Kanun çerçevesinde Bakanlığımız ile Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından sürdürülmektedir. Bu kapsamda; BTK bünyesinde 2013 yılında kurulan Ulusal Siber Olaylara Müdahale Merkezi (USOM) koordinasyonunda, kamu kurumları ve kritik altyapı sektörlerinde oluşturulan ve sayıları 2.381'e ulaşan Kurumsal ve Sektörel SOME'ler (Siber Olaylara Müdahale Ekipleri), siber olaylara müdahale konusunda 7/24 görev yapmaktadır. Anılan çalışmalarda, yerli ve milli imkanlarla, tamamen iç kaynaklarla gerçekleştirilen, yapay zekâ ve makine öğrenmesi imkânlarını kullanan AVCI, AZAD, KASIRGA, ATMACA ve KULE gibi hızlı tespit ve erken müdahale sistemleri kullanılmaktadır. Bu kapsamda, USOM tarafından yürütülen siber tehdit istihbaratı çalışmaları neticesinde bugüne kadar ülke genelinde toplam 2.153 adet "checker paneli" olarak adlandırılan yasa dışı sorgulama sistemi ülke genelinde erişime engellenmiştir. Ayrıca, "Sowix" adıyla faaliyet gösteren yasa dışı sorgu sistemine ait toplam 12 adet alan adı da USOM'un zararlı bağlantılar listesinde yer almaktadır (https://Www.usom.gov.tı/api/address /index?page-l &g-sowix). Tespit edilen zafiyetler ve zararlı yazılımlara ilişkin bulgular, alınması gerekli önlemleri de içerecek detaylı açıklamalar ile vakit geçirmeksizin ilgili kurum/kuruluş ile paylaşılmakta ve bu kurum/kuruluşlarca gerekli önlemlerin alınması sağlanmaktadır. Diğer taraftan, kişisel verilerin korunması özelinde, ülkemizde kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esaslar; Kişisel Verilerin Korunması Kanunu ile düzenlenmiş olup, kişisel verilerin amaç dışı ya da kötüye kullanımı sonucu kişilik haklarının ihlal edilmesinin önüne geçilmesine yönelik işlemler Kişisel Verileri Koruma Kurulu tarafından yürütülmektedir. Abdulkadir URALOĞLU Bakan --- **Kaynak gösterme:** Yüksel Selçuk Türkoğlu (İYİ Parti, Bursa). “Yasa dışı şekilde ele geçirilen kişisel verilerin bir internet sitesinde satıldığı iddiasına ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/34804, 3 Ekim 2025. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-34804-yasa-disi-sekilde-ele-gecirilen-kisisel-verilerin-bir-internet-sitesinde-satildigi-iddiasi (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/8143ad94-0148-4a77-898b-0199bdaa2b61 Vekilpedia, TBMM’nin kamuya açık kayıtlarını derleyen bağımsız bir arşivdir; TBMM’nin resmî sitesi değildir ve yorum yapmaz.