Bir kripto para borsasına yapılan siber saldırıya ilişkin
ÖNERGENİN YOLCULUĞU
- TBMM'ye verildi
- 15. gün
- Bakanlık cevapladı
Verilişten cevaba 41 gün. Tarihler TBMM kaydından.
Önerge metni
PDF’ten yazıya döküldü · Orijinal PDF ↗ (yeni sekmede açılır)Aşağıdaki sorularımın Hazine ve Maliye Bakanı Sayın Mehmet ŞİMŞEK Anayasa'nın 98'inci ve İçtüzüğün 96'ncı ve 99'uncu maddeleri uyarınca, cevaplandırılmasını arz ve talep ederim.
Av. Dr gin TANRIKULU Diyârbakır Milletvekili
21 Şubat 2025 tarihinde dünyanın en büyük ikinci kripto para borsası Bybit'e yönelik siber saldırı sonucunda yaklaşık 1.5 milyar dolar değerinde Ethereum'un çalındığı belirtilmiştir. Küresel ölçekte büyük yankı uyandıran bu olay, Türkiye'deki kripto yatırımcılarını da endişelendirmiştir. Bybit Türkiye yetkilileri tarafından yapılan açıklamalarda, Türkiye'deki yatırımcıların bu olaydan etkilenmediği, kullanıcı varlıklarının güvende olduğu belirtilmiştir. Ancak, kripto piyasalarındaki riskler ve siber güvenlik açıkları göz önünde bulundurulduğunda, ülkemizde faaliyet gösteren kripto para platformlarının denetimi ve yatırımcıların korunması hususlarında kamuoyunda haklı şüpheler oluşmuştur.
Bu bağlamda;
SORULAR
Bybit kripto para borsasında yaşanan siber saldırıya ilişkin resmi bir inceleme başlatılmış mıdır?
Türkiye'de faaliyet gösteren kripto para borsalarının güvenlik önlemleri ve siber saldırılara karşı dirençleri düzenli olarak denetlenmekte midir?
Türkiye'de faaliyet gösteren kripto para borsalarının güvenlik önlemleri ve siber saldırılara karşı dirençlerinin denetim kapsamı ve denetim sıklığı nedir?
Bybit Türkiye'nin, Türkiye'de Sermaye Piyasası Kurulu'nun (SPK) geçici listesinde yer aldığı belirtilmektedir. Bu statünün içeriği ve kapsamı nedir?
Türkiye'de faaliyet gösteren kripto para borsaları için daha katı lisans ve güvenlik düzenlemeleri getirilmesi planlanmakta mıdır?
Bybit Türkiye'nin, Türkiye'de faaliyet göstermesi ile ilgili olarak, kullanıcı fonlarının korunmasına yönelik ek teminat veya sigorta uygulamaları bulunmakta mıdır?
Kripto para borsalarında yaşanabilecek siber saldırılar sonucu oluşabilecek zararların yatırımcılara yansımasının önlenmesi amacıyla Hazine ve Maliye Bakanlığı tarafından herhangi bir düzenleme veya önlem alınmış mıdır veya alınması planlanmakta mıdır?
Türkiye'de faaliyet gösteren kripto para borsalarına yönelik daha sıkı regülasyonlar getirilerek yatırımcıların korunması adına 2025 yılında yeni bir yasal düzenleme çalışması var mıdır?
Bakanlığın cevabı
Taranmış belgeden okundu · Orijinal PDF ↗ (yeni sekmede açılır)Mehmet Şimşek, Hazine ve Maliye Bakanı ·
İlgi (o : 11/03/2026 tarihli ve E-43452547-120.07.04- 1815208 sayılı yazınız.
İlgi yazınız ekinde alınan Diyarbakır Milletvekili Sayın Av. Dr. M. Sezgin TANRIKULU"na ait yazılı soru önergesine ilişkin olarak, Bakanlığımız tarafından hazırlanan cevap metni ektedir.
Bilgilerini ve gereğini arz ederim.
Mavi.
Mehmet ŞİMŞEK Bakan
Devlet Mah. Dikmen Cad. No:12, M Blok, Kat. 3-4 e-posta; sgbsoruonergeleriazhmb.goy.ir Elektronik Ağ: www.hmb.gov.tr 7141468 Esas Sayılı Soru Önergesine İlişkin Olarak Hazine ve Maliye Bakanlığı Cevap Metni Sayın Av. Dr. M. Sezgin TANRIKULU, öncelikle şahsıma yönelik olarak Bakanlığımıza sunduğunuz yazılı soru önergeniz için teşekkür ederim.
7518 sayılı Sermaye Piyasası Kanununda Değişiklik Yapılmasına Dair Kanun'da Sermaye Piyasası Kurulunun (Kurul) görev ve yetki alanına giren nitelikteki kripto varlıklar tanımlanmış ve kripto varlık hizmet sağlayıcıları (KVHS) Sermaye Piyasası Kanunu (Kanun) kapsamında Kurulun düzenleme ve denetim yetkisi altına alınmıştır. Ayrıca, Kurul nezdinde yürütülen ikincil mevzuat çalışmalarının tamamlanması neticesinde, KVHS faaliyetleri düzenleme altına alınmış olup, bilgi işlem temelli çeşitli yükümlülüklere de tabi tutulmuştur.
KVHS'lerin iç denetim, iç kontrol, risk yönetimi ve bilgi güvenliğini de içeren birçok konuda düzenlemeye gidilmiştir. Bu kapsamda KVHS"lerin bilgi sistemleri güvenliği ve siber saldırılara karşı dirençlerinin belirlenebilmesi için; sızma testleri ve bilgi sistemleri bağımsız denetimi ve rezerv kanıt denetimi yaptırmaları zorunlu kılınmıştır.
KVHS'ler tarafından müşterilere ait kripto varlıklara yönelik sigorta yaptırılması veya KVHS'ların faaliyet alanına ve risk profiline uygun siber güvenlik sigortası yaptırılması mümkün kılınmıştır.
Öte yandan, Kanunun Geçici 1 1'inci maddesi uyarınca, Kanunun yürürlüğe girdiği tarihte kripto varlık hizmet sağlayıcılığı faaliyeti yürüten ve faaliyet izni almak üzere gerekli başvuruları yapacaklarına dair beyanları ile gerekli bilgi ve belgeleri iletenler "Faaliyette Bulunanlar Listesi"nde, tasfiye kararı alacaklarına dair beyanlarını iletenler ise "Tasfiye Beyanında Bulunanlar Listesi" nde ilan edilmektedirler. Bu kapsamda, talep edilen bilgi ve belgeleri ve beyanını Kurula ileten Bybit Türkiye de "Faaliyette Bulunanlar Listesi"ne dâhil edilmiştir. Ancak, kuruluşların "Faaliyette Bulunanlar Listesi"nde yer alması, ilgili mevzuat uyarınca Kurul tarafından yetkilendirildikleri anlamına gelmemektedir. Halihazırda "Faaliyette Bulunanlar Listesi"nde bulunan kuruluşlar, 30.06.2025 tarihine kadar faaliyet izni almak üzere Kurula başvuruda bulunan kuruluşlar olup, yetkilendirme sürecinin 30.06.2026 tarihine kadar tamamlanmış olması beklenmektedir.
Ayrıca, KVHS faaliyetlerine ilişkin ortaya çıkabilecek suçlar ile KVHS alanında işlenebilecek sermaye piyasası suçları ve kabahatler belirlenmiştir. KVHS'ler Kanunun 99/B sayılı maddesi hükümleri uyarınca, müşteri varlıkların tesliminin yapılamaması ve siber saldırı kaynaklı müşteri varlığı kaybı hallerinde, zararların yükletilebildiği ölçüde KVHS"ler sorumlu
Devlet Mah. Dikmen Cad. No:12, M Blok, Kat: 3-4 tutulmuştur. KVHS'lerin müşterilerine ait kripto varlıkların saklanması için en az bir kripto varlık saklama kuruluşu ile anlaşmaları zorunlu kılınmıştır.
Bununla birlikte, KVHS"ler, yetkilendirilmiş bağımsız denetçilere; yılın üçüncü, altıncı, dokuzuncu ve on ikinci ay sonları itibarıyla KVHS bünyesinde kayden izlenen kripto varlıklara ilişkin rezervlerin korunduğuna ve saklama hizmetinin Kurul düzenlemelerine uygunluğuna dair tespitlerin yer aldığı rezerv kanıt denetimi yaptırmak zorundadır.
Ayrıca, kripto varlıklara ve KVHS/'lere ilişkin düzenleme çalışmaları yürütülürken, gerek diğer ülke uygulamaları gerekse uluslararası organizasyonların düzenlemeleri ve tavsiye raporları yakından takip edilmiştir. Bu kapsamda, mevzuat hükümlerinin hazırlanması aşamasında MiCA düzenlemeleri ve IOSCO standartlarına uyum hususu da göz önünde bulundurulmuş olup, kripto varlık hizmet sağlayıcıların operasyon ve organizasyonel yükümlülükleri bakımından Kurul düzenlemeleri (kuruluş/faaliyet izni alınması, organizasyon yapısı, yönetim ve personel yükümlülükleri, iş akış süreçleri, iç kontrol mekanizmaları vb.) uluslararası düzenlemelerle paraleldir.
Devlet Mah. Dikmen Cad. No:12, M Blok, Kat: 3-4
Mehmet ŞİMŞEKBakan