Merkezi Kayıt Kuruluşunun dijital saklama altyapısına siber saldırıda bulunulduğu iddiasına ilişkin

Aşağıdaki sorularımın Anayasa'nın 98, TBMM İç Tüzüğü'nün 96. Maddeleri uyarınca Cumhurbaşkanı Yardımcısı Cevdet Yılmaz tarafından yazılı olarak cevaplandırılmasını arz ederim.

Oğuz|Kadri SALICI İstanbul Milletvekili

Merkezi Kayıt Kuruluşu; menkul! kıymetlerin ihraç edildiği, hak sahibi bazında hesaplarda tutulduğu, el değiştirdiği, bunlara ilişkin hakların tesis edildiği, izlendiği ve kayıt altına alındığı merkezi bir sistemdir.

Gerekçenin tamamını göster (5 paragraf daha)Gerekçeyi kısalt

Merkezi Kayıt Kuruluşu'nun sermayesinin %64,9'u Takas İstanbul'a, %30,1'i Borsa İstanbul'a, %5'i Türkiye Sermaye Piyasaları Birliği'ne (TSPB) ait olup kuruluşun yönetim kurulunun 1 üyesini SPK, 3 üyesini Borsa İstanbul, 2 üyesini Takas Bank, 1 üyesini TSPB, 1 üyesini Ticaret Bakanlığı tarafından belirlenmektedir. MKK gerek sermaye yapısı gerekse de yönetim kurulu üyelerinin belirlenmesi şekli itibariyle bir kamu şirketidir.

Fon krizinin ardından İstanbul Cumhuriyet Başsavcılığı tarafından başlatılan mal varlığını aklama ve SPK Kanunu'na muhalefet soruşturmasında şüpheli Emre Tezmen, 03.08.2023 tarihinden itibaren MKK Yönetim Kurulu üyeliği yapmış, ardından kurumun Denetim Komitesi'nde görev almıştır. Soruşturma kapsamında İstanbul Cumhuriyet Başsavcılığı MKK'den; tasfiyesine karar verilen yatırım şirketlerine ait fonlardan 2026 yılının Temmuz/Ağustos/Eylül dönemlerinde çıkış yapanların adet, tutar, bakiye bilgilerinin gönderilmesini istemiştir.

İlgili adli soruşturma kapsamında çok sayıda bilgi ve belge gerek. bizzat İstanbul Cumhuriyet Başsavcılığı tarafından gerekse de adliye muhabirleri" tarafından kamuoyuyla paylaşıldıysa da İstanbul Başsavcılığı" nin MKK'den istediği bilgilerin temin edildiğine, fon krizi patlak vermeden hemen önce yüklü miktârda" vir satış yaparak yatırımcıyı zarara uğratan kişilerin kimler olduğuna dair bir << bilgilendirme yapılmamıştır.

Bu bilgilendirmenin yapılmaması; MKK'nin dijital saklama altyapısına bir siber saldırı gerçekleştirildiği ve bu saldırının sonucunda kayıtların zarar gördüğü, değiştirildiği veya yok edildiği şüphesini doğurmaktadır.

Bu bağlamda;

SORULAR

1. MKK, İstanbul Cumhuriyet Başsavcılığı'nın istediği bilgileri göndermiş midir?

2. MKK'nin dijital verilerinin saklandığı alt yapıya siber saldırı yapılmış mıdır?

3. Bu siber saldırıyı kimlerin gerçekleştirdiği tespit edilebilmiş midir?

4. MKK'ye delillerin karartılması amacıyla gerçekleştirilen siber saldırının failleri arasında adı fon soruşturmasında şüpheli olarak geçen kamu görevlileri mevcut mudur?

5. Söz konusu olay sonucunda herhangi bir veri silinmiş, değiştirilmiş, dışarı aktarılmış veya erişilemez hale gelmiş midir? Etkilenen veri ve kayıtların kapsamı nedir?

6. MKK nezdinde tutulan verilerin saldırı tarihinden önce oluşturulmuş yedekleri mevcut mudur? Bu yedeklerin bütünlüğü doğrulanmış mıdır? Adli ve idari makamlarca talep edilen kayıtların yedeklerden eksiksiz biçimde yeniden oluşturulması mümkün müdür?

7. Fon krizi patlak vermeden hemen önce yüklü miktarda satış yaparak yatırımcıyı zarara uğratan kişiler kimlerdir, bu kişiler ne kadar kar elde etmişlerdir?

8. Cumhurbaşkanı'nın talimatıyla göreve başlayan Devlet Denetleme Kurulu söz konusu siber saldırı olayının akıbetini araştırmış mıdır, bu araştırma sonucunda görevden uzaklaştırılmasına karar verilen kamu görevlisi bulunmakta mıdır, bu kişiler hakkında yargı makamlarına ihbarda bulunulmuş mudur?

9. Tera Portföy Yönetim Kurulu Başkanı Emre Tezmen; MKK Yönetim Kurulu üyeliğine SPK, Borsa İstanbul, Takas Bank, TSPB ve Ticaret Bakanlığı'ndan hangisi tarafından belirlenmiştir? DDK, Tezmen'in MKK Yönetim Kurulu üyeliğinin belirlenme sürecini denetlemekte midir? Tezmen'in görev süresince MKK'nin siber güvenlik sistemine ilişkin erişim yetkisi bulunduğu tespit edilmiş midir?