# ÖSYM tercih sistemlerine dışarıdan müdahale edildiği iddiasına ilişkin

- **Tür:** Yazılı soru önergesi (TBMM 28. Dönem)
- **Esas no:** 7/35961
- **Veren:** Ahmet Şık (TİP, İstanbul)
- **Muhatap:** Millî Eğitim Bakanlığı (Yusuf Tekin)
- **Veriliş tarihi:** 30 Ekim 2025
- **Durum:** TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 33 gün sonra, 2 Aralık 2025)
- **TBMM kaydı:** https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/65061a75-8ae6-4dde-b1db-019a395af8b6
- **Vekilpedia:** https://vekilpedia.com/soru-onergesi/7-35961-osym-tercih-sistemlerine-disaridan-mudahale-edildigi-iddiasina-iliskin

> Ahmet Şık (TİP), 30 Ekim 2025 tarihinde 7/35961 esas numaralı yazılı soru önergesi verdi; muhatap: Millî Eğitim Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 33 gün sonra, 2 Aralık 2025).

## Önerge metni

TÜRKİYE BÜYÜK MİLLET MECLİSİ BAŞKANLIĞP'NA 359 61

Aşağıdaki sorularımın, Milli Eğitim Bakanı Yusuf TEKİN tarafından Anayasa'nın 98 ve TBMM İçtüzüğü" nün 96 ve 99. maddeleri gereğince yazılı olarak yanıtlanmasını arz ederim.

30.10.2025

, Ahmet Şık Istanbul Milletvekili

Son günlerde kamuoyuna yansıyan bazı haberlerde, 2025 Yükseköğretim Kurumları Sınavı (YKS) tercih döneminde adayların tercih listelerinin kendi rızaları dışında değiştirildiği yönünde ciddi iddialar gündeme gelmiştir.

Bazı öğrencilerin tercih ettikleri bölümler yerine, sistemde kayıtlı olmayan veya farklı üniversite ve programların yer aldığı listelerle karşılaştıkları; bu değişikliklerin adaylar tarafından onaylandıktan sonra meydana geldiği öne sürülmektedir. İddialara göre, bu durumun sistemsel bir hata değil, yetkisiz erişim veya bilinçli bir müdahale sonucunda gerçekleşmiş olabileceği değerlendirilmektedir.

Öne çıkan bulgular arasında, tercih işlemlerinin yapıldığı sistemin güvenlik açıklarına sahip olduğu, aynı ağ üzerinden birden fazla aday hesabına erişim sağlanabildiği ve sistemde çift aşamalı doğrulama (örneğin SMS veya telefon kodu) gibi temel güvenlik önlemlerinin bulunmadığı belirtilmektedir. Bu tablo, yalnızca teknik bir sorun değil, aynı zamanda gençlerin geleceğini ve eğitim hakkını doğrudan etkileyen ciddi bir yönetim zafiyetine işaret etmektedir.

Bu nedenle, ÖSYM'nin kullandığı tercih sisteminin güvenliği, olası dış müdahaleler, personel ihmalleri ve sistemsel açıkların tespiti konularında şeffaf bir inceleme yapılması zorunludur. Ayrıca, mağduriyet yaşayan öğrencilerin durumlarının tespiti ve haklarının iadesi yönünde idari ve adli süreçlerin başlatılması gerekmektedir.

Bu bağlamda

1. 2025-YKS tercih dönemi boyunca ÖSYM sistemlerine yapılan erişim kayıtları (IP adresi, port numarası, cihaz bilgisi, zaman damgası) incelenmiş midir? Kaç adayın tercihlerinde izinsiz değişiklik yapıldığı tespit edilmiştir?

2. ÖSYM sistemi, adayların tercih onaylama işlemlerinde ikinci bir doğrulama (örneğin SMS veya e-posta kodu) mekanizmasına sahip midir? Eğer yoksa, neden bugüne kadar uygulanmamıştır?

3. Sistem üzerinde dışarıdan veya içeriden yetkisiz erişim yapıldığına dair bir siber güvenlik incelemesi yürütülmüş müdür?

4. Haberlerde yer alan "aynı IP farklı port" üzerinden erişim sağlanması iddiası doğru mudur? Bu tür erişimlerin güvenlik sistemi tarafından tespit edilip engellenmesi için hangi yazılımlar veya log sistemleri kullanılmaktadır?

5. Tercihlerinin değiştirildiğini beyan eden öğrencilerle ilgili olarak ÖSYM tarafından herhangi bir telafi, yeniden yerleştirme ya da mağduriyet giderici uygulama yapılmış mıdır?

6. Bu olaylara ilişkin olarak Cumhuriyet Savcılıklarına veya İçişleri Bakanlığı'na intikal eden şikâyet dosyası sayısı kaçtır? Bu soruşturmaların aşaması nedir?

7. ÖSYM bünyesinde görev yapan personelden herhangi biri hakkında "veri erişim ihlali" veya "görevi kötüye kullanma" suçlamasıyla idari soruşturma başlatılmış mıdır?

8. ÖSYM'nin kullandığı yazılım altyapısı, dış kaynaklı (taşeron) bir firmadan mı sağlanmaktadır? Eğer öyleyse, bu firmanın adı ve sözleşme süresi nedir? Bu firmaya erişim yetkileri hangi kapsamda verilmiştir?

9. ÖSYM sistemine iki aşamalı kimlik doğrulama, aday bazlı log raporu görüntüleme veya otomatik uyarı sistemi eklenmesi planlanmakta mıdır?

## Bakanlığın cevabı

Bakanlığımıza İlgi (a-b-c-ç)'de kayıtlı yazıyla iletilen Diyarbakır Milletvekili Berdan ÖZTÜRK'ün 7/35635 ve 7735636, İstanbul Milletvekili Çiçek OTLU'nun 7/35637, İzmir Milletvekili Yüksel TAŞKIN'ın 7/35765, Ankara Milletvekili Okan KONURALP'in 7/35775, Diyarbakır Milletvekili Halide TÜRKOĞLU'nun 7/35780 ve 7/35781, Uşak Milletvekili Ali KARAOBA'nın 7735872, İzmir Milletvekili M. Salih UZUN'un 7/35958 ileİstanbul Milletvekili Ahmet ŞIK"'ın 7/35961 esas numaralı yazılı soru önergeleri incelenmiş olup konuya ilişkin bilgiler Ek*te sunulmuştur.

Milli Eğitim Bakanı

Ölçme, Seçme ve Yerleştirme Merkezi Başkanlığından alınan 398180 sayılı konuya ilişkin yazıları Ek'te yer almaktadır.

(ÖSYM " TR

ÖLÇME, SEÇME VE YERLEŞTİRME MERKEZİ BAŞKANLIĞI Hukuk Müşavirliği

GÜNLÜDÜR Sayı :E-32721407-610-398180 > / Konu :Soru Önergesi-7/35961

MİLLİ EĞİTİM BAKANLIĞINA

İlgi yazınız ekinde Başkanlığımıza gönderilen 7/35961 esas nunda soru önergesi incelenmiştir.

Başkanlığımız, 6114 sayılı Ölçme, Seçme ve Yerleştirme Merkezi Hizmetleri Hakkında Kanun ve ilgili diğer mevzuatla verilen görevleri yerine getirmek ve yetkileri kullanmak üzere kamu tüzel kişiliğine, idari ve mali özerkliğe sahip özel bütçeli bir kamu kurumu olup:15 Temmuz 2018 tarihli ve 30479 sayılı Resmi Gazete'de yayımlanarak yürürlüğe giren 4 sayılı Bakanlıklara Bağlı, İlgili, İlişkili Kurum ve Kuruluşlar ile Diğer Kurum ve Kuruluşların Teşkilatı Hakkında Cumhurbaşkanlığı Kararnamesi'nin 347. maddesi uyarınca Yükseköğretim Kurulu kararlarına ve ilgili mevzuat hükümlerine istinaden başta yükseköğretim kurumlarında lisans, lisansüstü öğrenim görecek adayların puan sıralamasına göre tespiti, yerleştirilmesi; yükseköğretim kurumlarında atama, yükselmelerde esas alınan sınavlar olmak üzere ulusal ve uluslararası her türlü bilim, yetenek, yabancı dil sınavları ile gerektiğinde yerleştirme işlemlerini ve ilgili mevzuat hükümleri kapsamında ilgili kurumun talebine bağlı olarak kamu kurum ve kuruluşlarının kadro ve pozisyonlarında görev almaya veya görevde yükselmeye yönelik sınavları ve gerektiğinde yerleştirme işlemlerini yapma görev ve yetkisine sahiptir. Diğer yandan 4 sayılı Cumhurbaşkanlığı Kararnamesi'nin 347. maddesinin ikinci fıkrasının (1) bendiride : "Görev, yetki ve sorumluluk alanına giren konularda idari düzenlemeler yapmak ve kılavuzlar hazırlamak" hususunda Başkanlığımızın yetkili olduğu ifade edilmiştir.

6114 sayılı Kanun'un "Tanımlar" başlıklı 2. maddesi ile 4 sayılı Cumhurbaşkanlığı Kararnamesi'nin "Tanımlar" başlıklı 346. maddesinde "Kılavuz"; ölçme, seçme ve yerleştirme işlemlerine ilişkin uyulması gereken kurallar, duyurular veya yol gösterici açıklamalardan oluşan, adaylar ile diğer ilgilileri bağlayıcı olan basılı veya elektronik ortamdaki bilgi paketi olarak tanımlanmış, 6114 sayılı Kanun'un "Temel ilkeler" kenar başlıklı 7. maddesinin beşinci fıkrasında sınavlarla ilgili her türlü açıklama, başvuru ve sınav sonuçlarının adaylara duyurulmasının Başkanlığımızın internet sayfasında yapılacağı, internet sayfasındaki duyuruların adaylara tebliğ hükmünde olduğu belirtilmiştir.

Başkanlığımızın internet sayfasında yayımlanan 2025 Yükseköğretim Kurumları Sınavı (YKS) Kılavuzunun;

Giriş sayfasında "2547 sayılı Yükseköğretim Kanunu'nun 45. maddesi kapsamında yükseköğretim kurumlarına öğrenci seçme ve yerleştirme esaslarını belirleyen bu kılavuzun yayımlanması ve uygulanması, Yükseköğretim Genel Kurulunun 30/01/2025 tarihli toplantısında kabul edilmiştir. Sınava başvuran adaylar, kılavuzlarda ve ilgili mevzuatta yer alan düzenlemeleri kabul etmiş sayılırlar. ",

"2.7. BAŞVURU İŞLEMİ SONRASI VERİLEN İNTERNET ERİŞİM ŞİFRESİ NE İŞE YARAR?! başlıklı maddesinde "Başvuru işlemi sonrası Aday İşlemleri Sistemine ilk kez dâhil olan veya bir başvuru merkezinde sınav başvurusu esnasında internet erişim şifresi talebinde bulunan adaylara ücretsiz.. olarak geçici şifre verilmektedir. Şifre geri dönüşümsüz ve kriptolu olarak sistemde tutulmaktadır. İlgili adaydan başkasının şifreyi bilmesi, görmesi ve edinmesi mümkün değildir. Bu nedenle şifre kullanılarak yapılan tüm işlemlerin sorumluluğu tümüyle adaya aittir. Şifre ile adaylar, ÖSYM'nin hilps://als.osym.gov.ir ve hitps:/sonuç.osym.gov.ir internet adreslerini kullanarak sınav

Bü belge, güveni elektronik muza le Buzalanmışıı

Web : www.osym.gov.tr Tel No : 031229881 25 başvurusu yapma, tercih bildirme, başvuru ve tercih bilgilerinde değişiklik yapma, Sınava Giriş Belges : edimme, sınav ve yerleştirme sonuçlarını öğrenme vb. işlemlerini yapabilirler. Şifre, hem bu sınavın bütün aşamalarında hem de adayın sonraki yıllarda ÖSYM ile ilgili elektronik ortamda yapacağı But fi. işlemlerde gerekli olacağından aday tarafindan özenle korunmalı ve kesinlikle başka hiç kimse A paylaşılmamalıdır. İnternet oerişim o şifresini okaybeden veya unutan adaylar, ÖSYM'nin https. als. osym. gov. ir internet adresinden ücretsiz olarak yeniden edinebilirler. Bunun için belirtilen cevaplandırmaları (Sorulara verilen cevaplar, daha önce sistemde şifre değişikliği yapılır en verilen bilgilerle aynı olmalıdır.) gerekmektedir. Sorulara doğru cevap veremediği için internetgrişim şifresini bu yolla yeniden edinemeyen adaylar, yeni şifre edinmek için ÖSYM Sınav Koordifütörlüklerine veya ÖSYM tarafından yetkilendirilmiş Başvuru Merkezlerine sınava giriş için geçerli kimlik belgeleri ile birlikte şahsen başvurarak ücreti karşılığı yeni şifrelerini edinmek zorundadır. Üzerinde adayın güncel bir fotoğrafı veya T.C. Kimlik Numarası bulunmayan nüfus cüzdanları il geçerlilik süresi bitmiş pasaport kabul edilmeyecektir. Cezaevinde olması nedeniyle bu merkezlere bulundukları cezaevi müdürlükleri tarafından şifre verilebilecektir. Zorunlu. a: skerlik görevini yapmakta olduğu için şahsen bu merkezlere gidemeyecek olan adaylara ise askeri birlik komutanlarının resmi yazı ile ÖSYM'ye müracaat etmesi halinde, adayın ismine düzenlenmiş kapalı zarf içinde adaya iletilmek üzere şifre verilebilecektir. Adayın kendisinden başka hiç kimse aday adına şifre edinemez.",

"e-Devlet Şifresi ile ÖSYM Sistemlerine Giriş" başlığı altında "Adaylar, ÖSYM'nin Aday İşlemleri Sistemine (hitps://als.osym.gov.ir) e-Devlet Kapısı üzerinden güvenli giriş yapabileceklerdir. ÖSYM aday erişim şifresi kullanılarak yapılan tüm işlemler, e-Devlet" "Kapısı üzerinden giriş yapılarak da gerçekleştirilebilecektir. ÖSYM aday erişim şifresi kullanı ılarak veya e-Devlet Kapısı üzerinden giriş yapılarak yapılan tüm işlemlerin sorumluluğu adayın kendisine aittir. Bu nedenle şifre hiç kimseyle paylaşılmamalıdır. Ayrıca e-Devlet Kapısından "Tek Tikla. "Giriş" özelliği kullanılarak da yukarıda belirtilen uygulamalara güvenli giriş yapma, ÖSYM Kartlı Ödeme Sistemine (https://odeme.osym.gov.tr) erişilebilme ve ÖSYM sisteminde var olan sınav/yerleştirme sonuçlarını toplu olarak görme ekranına erişim özelliği eklenmiştir. ÖSYM Merkezi (Bilkeni-Ankara) ve Başvuru Merkezlerinde aday veya görevliye e-Devlet şifresi verme işlemi yapılmamaktadır." düzenlemeleri,

2025 Yükseköğretim Kurumları Sınavı (YKS) Yükseköğretim Programları ve Kontenjanları Kılavuzunun "2.1. TERCİHLERİN YAPILMASI" başlığı altında "Tercih bildirim işleminizi tamamladıktan sonra "Tercih Süresi". içerisinde htips:Wais. osym.gov.ir internet adresinden tercihlerinizde değişiklik yapabilirsiniz... Tercihlerinizi internetle ÖSYM'ye göndermeden önce tüm tercihlerinizin durumunuza uygun olduğundün mutlaka emin olunuz. Tercih süresi bitene kadar, sisteme işlenen tercihlerde değişiklik yapılabilecektir. Tercihlerinde değişiklik yapmak isteyen adaylar bu işlemi elektronik ortamda yapacaklardır. Terçih süresi içinde tercihlerinizi tümüyle de iptal edebilirsiniz. Tüm tercihlerinizi sildiğinizde istediğiniz takdirde tercih süresi içinde yeniden tercih yapabilirsiniz. Tercih süresi tamamlandıktan sonra tercihlerde değişiklik yapılamayacaktır. Tercih işleminizi tamamladıktan sonra "Tercih Süresi" içerisinde htips./(/als.osym.gov.ir internet adresinden tercih bilgilerinizi mutlaka kontrol ediniz ve yazıcıdan tercih listenizi alarak saklayınız. Tercihlerde değişiklik, tercihlerin kısmen ya da tamamen iptali yb. değişiklik taleplerini içeren dilekçelere Merkezimizde işlem yapılmayacaktır. " düzenlemesi ile ÖSYM aday erişim şifresi kullanılarak veya e-Devlet Kapısı üzerinden giriş yapılarak yapılan tüm işlemlerin sorumluluğunun adayın kendisine ait olduğu ve şifrenin hiç kimseyle paylaşılmaması gerektiği, tercihlerde değişiklik, tercihlerin kısmen ya da tamamen iptali vb. talepleri içeren dilekçelere Başkanlığımızca işlem yapılmayacağı hususunda tebliğ hükmünde olmak üzere adaylara bilgilendirme yapılmıştır.

2025-YKS tercihlerinin kendi isteği dışında değiştirildiği iddiasıyla 4 aday Başkanlığımıza dilekçe yoluyla başvurmuş olup bu konuda Cumhuriyet Savcılıklarına intikal eden ve Başkanlığımızdan bilgi, belge talep edilen şikayet dosyası sayısı 10'dur. Yargı kararı gereğince 1 adayın tercihleri güncellenerek yeniden değerlendirme yapılmıştır.

, Başkanlığımız bilgi sistemleri üzerinden çevrimiçi hizmet sunan tüm uygulamalarda detaylı log kayıtları tutulmaktadır. Bir kullanıcının şifresini paylaşması veya rızası dışında üçüncü şahısların kağlapıcının giriş bilgilerini ele geçirmesi durumları, Başkanlığımızca tespiti mümkün olmayan

But güvenli elektronik imza He imzalanmıştır

Web : www.osym.gov.tr Tel No : 0312 2988125 durumlardır. Fakat böyle bir iddia bulunması halinde log kayıtları incelenmekte, kullanıcının; gerçekleştirdiği işlemlerin hangi İP adreslerinden ne zaman yapıldığı tespit edilebilmektedir. Farklı İP adreslerinden gerçekleştirilen işlemler çoğu zaman kullanıcının kendisi tarafından farklı cihaz ve internet. ağları üzerinden gerçekleştirilmiş işlemler olmakla birlikte farklı İP adreslerinin farklı coğrafi konumlara ait olması da mümkündür. İP adresi üzerinden coğrafi konum tespiti Başkanlığımız tarafından yapılabilecek bir işlem değildir. Aday İşlemleri Sistemi (AİS) gibi çevrimiçi hizmet sunulan platformlardâ uygulama tarafından kayıt altına alınan çeşitli log kayıt bilgileri şu şekildedir: İşlemi yapan kullanıcı, âşlem Zâmanı, etkilenen veri, verinin değişim öncesi ve sonrası versiyonları, yapılan işlemlere dair çeşitli detaylar işlemin yapıldığı İP adresi ve port numarası. Adaylar tarafından dilekçe yoluyla talep edilen bilgiler sonrasında yapıldığının mahkemece tespit edilmesi durumunda yargı kararı Başkanlığımıza bildirilmekte ve gereği ifa edilmektedir. Yargı süreci tamamlanmadan adayın iddialarının gerçekliği, bir başka, deyişle, işlemlerin kendisi tarafından mı yoksa rızası dışında başka bir kişi tarafından mı yapıldığının Başkanlığımızca tespit edilmesi mümkün değildir. Çünkü, söz konusu olaylarda Başkanlığımız b i sistemlerine izinsiz ve yetkisiz bir müdahale veya veri sızıntısı yaşanmamakta olup adayların: 'kullanıcı şifrelerini üçüncü şahıslarla paylaşması veya rızası dışında üçüncü şahısların adaydan, giriş: bilgilerini ele geçirmesi durumları yaşanmaktadır.

İnternet ortamındaki kullanıcılar, özel olarak internet servis sağlayicısından statik/sabit İP adresi hizmeti almadığı takdirde internete erişimlerini sürekli değişkenlik. gösterebilen İP adresleri ile sağlarlar. Erişim sağladıkları her hizmet için ayrı bir port numarası belirlenir. Aytu kurum/kuruluş ağından internete bağlanan kullanıcıların İP adresleri genellikle aynı olmaktadır. Bir kullanıcının modem üzerinden internete bağlandığında sahip olduğu İP adresi ile mobil ağ üzerinden internete bağlandığında sahip olduğu İP adresi farklı olmakta ve sürekli değişkenlik gösterebilmektedir. Bu nedenle, İP adresi veya port numarası üzerinden bir engelleme/kısıtlama yapılması halinde sağlıklı şekilde bir hizmet sunumu mümkün değildir.

Başkanlığımızca adayların erişimine sunulan "hizmetlere ilişkin yazılımlar tamamen Başkanlığımız personeli tarafından iç kaynaklar kullanılarak geliştirilmektedir. Başkanlığımız bilgi sistemleri, dış müdahalelere karşı ileri seviye siber güvenlik ürünleri ile korunmaktadır. Periyodik olarak sızma testleri gerçekleştirilmekte ve test sonuçları doğrultusunda gerekli tedbirler alınmaktadır. Başkanlığımız bilgi sistemlerinde yer alan kullanıcı parola bilgilerine izinsiz bir erişim veya parola bilgilerinin kriptolu " arak dahi olsa sızmasına yönelik herhangi bir siber olay yaşanmamış olup herhangi bir kurum pe :sonelinin de kullanıcı parola bilgilerinin kriptosuz haline erişimi mümkün değildir. 2025 yılı içerisinde gerçekleştirilen sızma testleri, Türkiye Bilimsel ve Teknolojik Araştırma Kurumu (TÜBİTAK) tarafından hizmet alımı sözleşmesi kapsamında yürütülmüştür.

Başkanlığımızca Aday İşlemleri Sistemi üzerinden gerçekleştirilen tercih alımı süreçlerinde; adaylar yalnızca kendilerine ait kullanıcı parolalarını veya e-Devlet ile giriş yönetimini kullanarak sisteme giriş yapabilmekte ve tercih bildiriminde bulunabilmektedir. Söz konusu giriş yöntemlerinden farklı olarak herhangi bir giriş yöntemi bulunmamaktadır. Aday İşlemleri Sistemi (AİS) üzerinde iki aşamalı doğrulamanın devreye alınmasında sistemin erişilebilirliği ile ilgili bazı sorunlar tespit edilmiştir. Örneğin, 2025-YKS'ye başvuran adayların iletişim bilgilerinde yer alan cep telefonu numaraları kontrol edildiğinde on binlerce cep telefonu numarasının birden fazla aday tarafından bildirildiği görülmüştür. Bu durumun; ebeveyn, okul müdürü veya tercih danışmanlarının kendilerine ait cep telefonu numaralarını adayların iletişim bilgisine kaydetmesinden kaynaklandığı değerlendirilmektedir.

Diğer yandan 2026 yılı itibarıyla, Başkanlığımızca çevrimiçi olarak sunulan ve kullanıcı girişi ile bilgi girişi/değişikliği yapılabilen tüm platformlarda iki aşamalı doğrulama hizmetine (adaylara ulaşma zorluğu nedeniyle) ilk etapta tercihen daha sonra ise zorunlu olarak geçilmesi planlanmaktadır.

1. Prof. Dr. Bayram Ali ERSOY

Başkan Bü belge, güvenli elekiroruk ınıza le #nsalanmıştı Web : www.osym.gov.ir Tel No : 0312 2988125

Bü belge, güveni elekiemi gzaole #yalanmışin Adres : Üniversiteler Mahallesi İhsan Doğramacı Bulvarı No:4D Bilkent / ANKARA Bilgi için ; Süleyman Uğur ASLAN Web : www.osym.gov.tr Tel No: 0312 2988125

---

**Kaynak gösterme:** Ahmet Şık (TİP, İstanbul). “ÖSYM tercih sistemlerine dışarıdan müdahale edildiği iddiasına ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/35961, 30 Ekim 2025. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-35961-osym-tercih-sistemlerine-disaridan-mudahale-edildigi-iddiasina-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/65061a75-8ae6-4dde-b1db-019a395af8b6

Vekilpedia, TBMM’nin kamuya açık kayıtlarını derleyen bağımsız bir arşivdir; TBMM’nin resmî sitesi değildir ve yorum yapmaz.
