# Munzur Üniversitesinin resmi internet sitesi ve dijital altyapısında yaşanan siber güvenlik sorunlarına ilişkin - **Tür:** Yazılı soru önergesi (TBMM 28. Dönem) - **Esas no:** 7/43270 - **Veren:** Ömer Faruk Gergerlioğlu (DEM Parti, Kocaeli) - **Muhatap:** Millî Eğitim Bakanlığı (Yusuf Tekin) - **Veriliş tarihi:** 9 Nisan 2026 - **Durum:** TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 53 gün sonra, 1 Haziran 2026) - **TBMM kaydı:** https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/cd281058-a933-46e2-948f-019d76905f22 - **Vekilpedia:** https://vekilpedia.com/soru-onergesi/7-43270-munzur-universitesinin-resmi-internet-sitesi-ve-dijital-altyapisinda-yasanan-siber-guvenli > Ömer Faruk Gergerlioğlu (DEM Parti), 9 Nisan 2026 tarihinde 7/43270 esas numaralı yazılı soru önergesi verdi; muhatap: Millî Eğitim Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 53 gün sonra, 1 Haziran 2026). ## Önerge metni Aşağıdaki sorularımın Milli Eğitim Bakanı Sayın Yusuf Tekin tarafından Anayasanın 98 'inci ve TBMM İçtüzüğünün 96 'ncı ve 99 'uncu maddeleri gereğince yazılı olarak cevaplandırılmasını saygılarımla arz ederim. Munzur Üniversitesi'nin resmî internet sitesi ve dijital altyapısının uzun süredir ciddi siber güvenlik sorunları yaşadığı, üniversiteye ait internet alanlarında yer yer "lele" ve "toto868" gibi ifadelerle kaçak bahis sitelerine ait reklam ve içeriklerin göründüğü, bu durumun arama motoru sonuçlarına da yansıdığı kamuoyuna yansımıştır. Bir devlet üniversitesinin resmî internet alan adının uzun süredir yasa dışı bahis içerikleriyle ilişkilendirilmesi, yalnızca kurumsal itibar açısından değil; kamu bilişim altyapısının korunması, resmî bilgiye erişim güvenliği ve vatandaşın devlete duyduğu güven açısından da son derece vahimdir. Öte yandan, Munzur Üniversitesi İktisadi ve İdari Bilimler Fakültesi Dekanı tarafından fakülte personeline gönderildiği belirtilen bir WhatsApp mesajında, "üniversite veritabanı yine hacklenmiştir", "nitelikli imza şifrelerine saldırılar olmaktadır", "lütfen bugünlerde üniversite dışından UBYS'ye çok fazla girmeyiniz", "imzalarınızı üniversite içinde atınız", "dışardan imza atarsanız ve imza şifreniz çalınırsa siz sorumlu olursunuz" ifadelerine yer verildiği belirtilmektedir. Bu içerik doğru ise mesele yalnızca internet sitesinin görünürlüğüyle sınırlı olmayıp, doğrudan üniversitenin veritabanına, kurumsal otomasyon sistemine, elektronik imza süreçlerine ve personel güvenliğine uzanan ciddi bir siber güvenlik krizine işaret etmektedir. Bir kamu üniversitesinin veritabanının "yine hacklendiği" yönünde kurum içi uyarı yapılması; personelin üniversite dışından sisteme giriş yapmaması konusunda uyarılması; nitelikli elektronik imza şifrelerine saldırı olduğunun ifade edilmesi ve buna rağmen doğabilecek sonuçların personele yüklenmesi, kamu kurumlarında dijital güvenlik yönetimi ve sorumluluk rejimi bakımından ciddi soru işaretleri doğurmaktadır. Bu durum; öğrencilerin, akademik ve idari personelin kişisel verileri, not bilgileri, özlük dosyaları, resmî yazışmalar, idarî kararlar ve elektronik imzayla yürütülen işlemler bakımından telafisi güç zararlar doğurabilecek niteliktedir. Bu bağlamda; 1. Munzur Üniversitesi'nin resmî internet sitesi ve bağlı alt alan adlarında kaçak bahis, spam veya yetkisiz içerik görüntülendiği iddiaları doğru mudur? 2. Arama motoru sonuçlarında Munzur Üniversitesi ile bağlantılı sayfalarda "lele", "toto868" ve benzeri yasa dışı bahis içeriklerinin görünmesine neden olan teknik zafiyet nedir? 3. Munzur Üniversitesi'nin resmî internet sitesine ve dijital altyapısına son iki yıl içinde kaç kez siber saldırı, yetkisiz erişim, zararlı kod yerleştirme, SEO spam, yönlendirme manipülasyonu veya veri tabanı ihlali gerçekleştirilmiştir? 4. Bu saldırıların tarihleri, kapsamı ve etkilediği sistemler nelerdir? 5. Munzur Üniversitesi veritabanının hacklendiği iddiası doğru mudur? 6. İktisadi ve İdari Bilimler Fakültesi Dekanı tarafından personele gönderildiği belirtilen ve 'üniversite veritabanı yine hacklenmiştir" ifadesini içeren WhatsApp mesajı Bakanlığınızın bilgisi dahilinde midir? 1. Söz konusu WhatsApp mesajında yer alan "nitelikli imza şifrelerine saldırılar olmaktadır" ifadesi hangi teknik tespit, rapor veya güvenlik analizine dayanmaktadır? 8. UBYS sistemi, personel otomasyonu, e-imza altyapısı ve diğer üniversite bilgi sistemleri bu saldırılardan etkilenmiş midir? 9. Üniversite personeline "üniversite dışından UBYS'ye çok fazla girmeyiniz" şeklinde uyarı yapılmasını gerektiren güvenlik açığı tam olarak nedir? 10. Akademik ve idari personele "imzalarınızı üniversite içinde atınız" ve "dışardan imza atarsanız ve imza şifreniz çalınırsa siz sorumlu olursunuz" denilmesinin hukuki ve idari dayanağı nedir? 11. Kurumsal bir siber güvenlik açığının doğuracağı sonuçların personele yüklenmesi, kamu kurumlarında güvenlik yönetimi ve idari sorumluluk ilkeleriyle bağdaşmakta mıdır? 12. Bu saldırılar sonucunda öğrencilerin, akademik personelin, idari personelin veya diğer kullanıcıların kişisel verileri, kullanıcı bilgileri, işlem kayıtları, resmî belgeleri ya da elektronik imza süreçleri etkilenmiş midir? 13. Kişisel Verilerin Korunması Kanunu kapsamında herhangi bir veri ihlali bildirimi yapılmış mıdır? Yapıldıysa hangi kurumlara, hangi tarihte bildirimde bulunulmuştur? 14. Üniversite yönetimi, bilgi işlem birimi veya ilgili kamu görevlileri hakkında bu olaylar nedeniyle herhangi bir idari inceleme ya da soruşturma başlatılmış mıdır? 15. Olayla ilgili BTK, USOM, YÖK, adli makamlar veya diğer ilgili kurumlarla herhangi bir koordinasyon sağlanmış mıdır? 16. Munzur Üniversitesi'nin bilgi işlem altyapısında çok aşamalı doğrulama, IP kısıtlaması, oturum güvenliği, log takibi, saldırı tespit sistemleri ve acil müdahale protokolleri mevcut mudur? 17. Munzur Universitesi'nin internet altyapısı en son ne zaman bağımsız bir sızma testinden, güvenlik taramasından veya teknik denetimden geçirilmiştir? 18. Üniversitenin resmî internet sitelerinde görülen kaçak bahis içerikleri ile veritabanına ve UBYS sistemine yönelik saldırılar arasında bir bağlantı tespit edilmiş midir? 19. Bu olaylar sonucunda herhangi bir elektronik imza yetkisiz kullanılmış, sahte işlem yapılmış veya resmî belge güvenliği zedelenmiş midir? 20. Son beş yıl içinde Türkiye'de kaç devlet üniversitesinde benzer şekilde site ele geçirilmesi, spam içerik yerleştirilmesi, veritabanı ihlali, otomasyon sistemi saldırısı veya e-imza güvenliği zafiyeti yaşanmıştır? 21. Devlet üniversitelerinin internet siteleri, veritabanları, öğrenci bilgi sistemleri, personel otomasyonları ve e-imza süreçleri için merkezi ve bağlayıcı asgari siber güvenlik standartları bulunmakta mıdır? 22. Yükseköğretim kurumlarının dijital altyapılarının düzenli biçimde denetlenmesi için Bakanlığınız ile YÖK arasında işleyen bir mekanizma var mıdır? 23. Munzur Universitesi'nde yaşanan bu olayların tekrar etmemesi için hangi acil ve kalıcı tedbirler alınmıştır? 24. Üniversite personeli, öğrencileri ve vatandaşların resmî bilgiye güvenli biçimde erişebilmesi için Bakanlığınız tarafından hangi somut adımlar atılacaktır? 25. Kamu üniversitelerinde benzer siber güvenlik zafiyetlerinin önlenmesi amacıyla merkezi bir siber güvenlik eylem planı, teknik destek programı veya özel bütçe desteği hazırlanmakta mıdır? 2. Kat, 2 Nolu Banko Oda: F214 Bakanlıklar/Ankara ## Bakanlığın cevabı b) 18/02/2026 tarihli ve E-43452547-120.07.04-1801339 sayılı yazınız. 7743019- 7GK 143 c) 24/02/2026 tarihli ve E-43452547-120.07.04-1805220 sayılı yazınız. ç) 11/03/2026 tarihli ve E-43452547-120.07.04-1815208 sayılı yazınız. 7/43144 d) 11/03/2026 tarihli ve E-43452547-120.07.04-1815214 sayılı yazınız. 7 /4 3270 e) 21/04/2026 tarihli ve E-43452547-120.07.04-1841955 sayılı yazınız. f) 21/04/2026 tarihli ve E-43452547-120.07.04-1842000 sayılı yazınız. 7143629 764149 g) 21/04/2026 tarihli ve E-43452547-120.07.04-1842012 sayılı yazınız. 7/43633 h)29/04/2026 tarihli ve E-43452547-120.07.04-1846863 sayılı yazınız. 1) 05/05/2026 tarihli ve E-43452547-120.07.04-1849186 sayılı yazınız. 7 143744 Bakanlığımıza İlgi (a-b-c-ç-d-e-f-g-h-ı)'de kayıtlı yazıyla iletilen Balıkesir Milletvekili Turhan ÇÖMEZ'in 7/38465, Diyarbakır Milletvekili M. Sezgin TANRIKULU'nun 7/40286 ve 7/43756, Uşak Milletvekili Ali KARAOBA'nın 7/40687, Hatay Milletvekili Necmettin ÇALIŞKAN'ın 7/41488, Kocaeli Milletvekili Ömer Faruk GERGERLİOĞLU'nun 7/41612 ve 7/43270, Tunceli Milletvekili Ayten KORDU'nun 7/43019, Kocaeli Milletvekili Nail ÇİLER'in 7/43144, Izmir Milletvekili Yüksel TAŞKIN'ın 7/43629, Ankara Milletvekili Adnan BEKER'in 7/43633 ile Izmir Milletvekili Sevda ERDAN KILIÇ'ın 7/43744 esas numaralı yazılı soru önergeleri incelenmiş olup konuya ilişkin bilgiler Ek'te sunulmuştur. NUMARALI YAZILI SORU ÖNERGESİNE İLİŞKİN BİLGİ Yükseköğretim Kurulu Başkanlığından alınan 32588 sayılı konuya ilişkin yazıları Ek'te yer almaktadır. YIK YÜKSEKÖĞRETİM KURULU BAŞKANLIGI - 49819396. Sayı : E-57802651-610-32588 Konu : Soru Önergesi 7/43270 b) Munzur Üniversitesi Rektörlüğünün 06.05.2026 tarihli ve E- 7886791-610-2600023234 sayılı yazısı. Kralı iletit Ömer Faruk GERGERL1OG LU ang n icilen 743270 esas numaral Soru Önergesi Kurulumuz Başkanlığınca incelenmiştir. Rektörlüğünün vermiş olduğu bilgiler ekte sunulmaktadır. Sayı : E-17886791-610-2600023234 Konu : Soru Önergesi 7/43270 İlgi yazınız gereği; Kocaeli Milletvekili Sayın Ömer Faruk GERGERLIOGLU tarafından verilen 7/43270 sayılı Soru Önergesinde yer alan soruların cevabı yazımız ekinde sunulmuştur. 9677 - 4981939677 - 49819 Prof. Dr. Kenan PEKER Telefon No: (0 428) 2132348 Faks No: Telefon No: (0 428) 2131794 Alan adına yönelik google bot üzerinden bir SEO Spam saldırısı yapılmıştır. 49819396. sitesi ve bağlı alan adlarında yasa dışı içerik barındırıldığına dair kurumsal bir tespit bulunmamaktad 2. Arama motoru sonuçlarında yer aldığı belirtilen içerikler, üniversitenin resmi inteme barındırılmamakta olup; arama motorlarının önbellekleme (cache), eski indeks kay S üçüncü taraf sitelerde oluşturulan yanıltıcı içerik eşleştirmelerinden kaynaklanmaktadır. Bu iç Merin kurum sistemleriyle doğrudan bir bağlantısı bulunmamaktadır. 3. Son iki yıl içerisinde kurum bilişim altyapısına yönelik SEO Spam saldırısı dışında tespit edilen bir saldırı bulunmamaktadır. Veri tabanı ihlali yoktur. Üniversite altyapısıne yonelik zaman zaman otomatik ve genel nitelikli siber yoklama girişimleri olmakla birlikte, sistemi re nüfuz eden veya zarar veren bir saldırı gerçekleşmemiştir. 4. Tespit edilen SEO saldırısının web sitesi özelinde kaldığı diğer sistemle tespit edilmemiştir. Tespit edilen saldırı girişimleri yalnızca web sunuc y ile sınırlı kalmış olup, başka herhangi bir sistem etkilenmemiştir. İncelenen kayıtlar çerçeveıye sistem bütünlüğünü veya veri güvenliğini etkileyen herhangi bir saldırı tespit edilmemiştir. 5. Üniversitemizde hizmet veren birçok sisteme ait veritaban hakla birlikte SEO Spam saldırısının herhangi bir veri tabanını etkilediği tespit edilmemiştir feri tabanlarımızda herhangi bir sorun bulunmamaktadır. Üniversite veri tabanının hacklendiğ işkin iddialar gerçeği yansıtmamaktadır. 6. Üniversitemiz resmi iletişim kanalları aracılığıy enele gönderilen herhangi bir talimat bulunmamaktadır. Konu ile ilgili kurumumuzun gi ve tespiti bulunmamaktadır. Bahsi geçen WhatsApp mesajı, kurumun resmi görüşünü yal mamakta olup, teknik bir tespite dayanmayan bireysel değerlendirme niteliğindedir. 7. Konu ile ilgili kurumumuzun resmi bilgi ve tespiti bulunmamaktadır. "Nitelikli imza şifrelerine saldırı" İadesine ilişkin doğrulanmış herhangi pir teknik bulgu veya rapor bulunmamaktadır. Universitemiz resmi iletişim kanalları aracılığıyla pers ünele gönderilen herhangi bir talimat bulunmamaktadır. 8. Belirtilen sistemlerin saldırılardan e akilendiğini gösteren herhangi bir bulgu tespit edilmemiştir. Spam saldırılarından UBYS etkilenmemi ABYS altyapısı farklı bir sistem üzerinde hizmet vermektedir. UBYS, personel otomasyonu ve naza altyapısının güvenliğine yönelik yapılan kontrollerde herhangi bir ihlal veya zafiyet tespit edi iniştir. 9. Konu ile ilgili kurumum sini bilgi ve tespiti bulunmamaktadır. Universitemiz resmi iletişim kanalları aracılığıyla pers gönderilen herhangi bir talimat bulunmamaktadır. 10. Üniversitemiz resmi iletişim kanalları aracılığıyla personele gönderilen herhangi bir talimat bulunmamaktadır enlik açığı veya buna bağlı idari sorumluluk doğuracak herhangi bir durum 11. Kurumsal bir spg 12. Sunucu içerisi aherhangi bir KVKK kapsamındaki kişisel veri bulunmamaktadır. Öğrenci, akademik eya idari personele aıt kişisel verilerin ihlal edildiğine dair herhangi bir bulguya rastlanmamıştı selintilen sistemlerin saldırılardan etkilendiğini gösteren herhangi bir bulgu tespit edilmemiştiı 13. Herhangi bir veri ihlali tespit edilmediği için bildirime gerek görülmemiştir. KVKK kapsamında veri veya UBYS sistemleri arasında herhangi bir bağlantı bulunmamaktadır. ,49819396. 16. Universitenin bilişim altyapısında temel güvenlik önlemleri (erişim kontrolü, log kayıtları va uygun şekilde korunmakta olup, gerekli tüm teknik tedbirler aktif olarak uygulanmaktadır. 28. İnternet sitesi le UBvs sistemi arasında doğrudan bir bağbnt bulunmadığından, akn herhangi bir ilişki veya yayılım tespit edilmemiştir. İddia edilen içeriklerle üniversiten ayeni tabanı 19. Elektronik imza süreçlerine ilişkin herhangi bir güvenlik zafiyeti veya yetkisiz kullanım tespit edilmemiştir. Elektronik imzanın yetkisiz kullanıldığına veya sahte işlem yaric ğına dair herhangi bir tespit bulunmamaktadır. 20. Konu ile ilgili kurumumuzda derlenmiş istatistiki bir veri bulunmamakta 21. Bahsi geçen UBYS sisteminde herhangi bir güvenlik zafiyeti yaşanman tır. Üniversitelerde siber 22. Vürsek retim Kurumların diştad ariyerem Melt mevlutuy genel gikenik standartları çerçevesinde yürütülmekte olup, kurumlar arası koordinasyon 23. Mevcut durumda ilave bir zafiyet tespit edilmemekle birlikte, aatem güvenliğini artırmaya yönelik rutin güncelleme ve iyileştirme çalışmaları sürdürülmekted re 24. Üniversite personeli, öğrenciler ve vatandaşların sistemle güvenli erişimi mevcut altyapı ve güvenlik tedbirleri ile sağlanmaktadır. 25. Kamu kurumlarında siber güvenliğin geliştirilnge yönelik çalışmalar genel kamu politikaları çerçevesinde devam etmektedir. 81939677 - 4981939677 - 498193967 --- **Kaynak gösterme:** Ömer Faruk Gergerlioğlu (DEM Parti, Kocaeli). “Munzur Üniversitesinin resmi internet sitesi ve dijital altyapısında yaşanan siber güvenlik sorunlarına ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/43270, 9 Nisan 2026. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-43270-munzur-universitesinin-resmi-internet-sitesi-ve-dijital-altyapisinda-yasanan-siber-guvenli (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/cd281058-a933-46e2-948f-019d76905f22 Vekilpedia, TBMM’nin kamuya açık kayıtlarını derleyen bağımsız bir arşivdir; TBMM’nin resmî sitesi değildir ve yorum yapmaz.