BTK’dan “e-imza veri havuzu hacklendi” iddialarına yalanlama

Bilgi Teknolojileri ve İletişim Kurumu (BTK), gazeteci Tolga Şardan tarafından gündeme getirilen “e-imza kullanıcılarının şifrelerinin bulunduğu veri havuzunun ele geçirildiği” iddialarına yanıt verdi. Kurumdan yapılan açıklamada, söz konusu iddiaların gerçeği yansıtmadığı vurgulandı.

BTK, 2,5 milyonun üzerinde e-imza kullanıcısını hedef gösteren ve kamuoyunu paniğe sürükleyen asılsız haber ve paylaşımlar nedeniyle hukuki sürecin başlatıldığını duyurdu.

“BTK’da e-imza verisi saklanmıyor”

Açıklamada, Türkiye’de kullanılan tüm e-imzaların kurum tarafından yetkilendirilen 8 farklı Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) tarafından üretildiği belirtildi. BTK’nın yalnızca bu sağlayıcıları denetleme yetkisine sahip olduğuna dikkat çekilerek şu ifadeler kullanıldı:

“Her bir nitelikli elektronik sertifika, uluslararası standartlarda kriptografik algoritmalarla şifrelenmiş şekilde yalnızca sertifika sahibinin elindeki USB e-imza cihazında bulunmaktadır. E-imza sisteminde kullanıcıların PIN kodları veya kişisel verileri BTK bünyesinde tutulmamaktadır. Bu nedenle, herhangi bir veri havuzunun hacklenmesi veya şifrelerin çalınması söz konusu değildir.”

“Siber güvenliği sarsan iddialar suç teşkil ediyor”

Kurum, e-imza sisteminin Türkiye’nin dijital altyapısında kritik bir rol oynadığını hatırlatarak, “Siber güvenlik alanında gerçeğe aykırı bilgi yaymak, toplumda endişe ve panik yaratmakla kalmaz; aynı zamanda 7545 sayılı Siber Güvenlik Kanunu kapsamında suç teşkil eder” ifadelerini kullandı.

Açıklamada ayrıca, ilgili kanunun 16’ncı maddesi hatırlatılarak, “veri sızıntısı olmadığını bildiği halde aksi yönde içerik üreten veya yayanlara iki yıldan beş yıla kadar hapis cezası öngörüldüğü” vurgulandı.

İddiaların kaynağı: Tolga Şardan’ın yazısı

Tolga Şardan, T24’teki yazısında, BTK bünyesinde tüm e-imza kullanıcılarının şifrelerinin tutulduğu bir veri havuzunun ele geçirildiğini iddia etmişti. Şardan, bu gelişmenin savcılık soruşturmasında ortaya çıkan sahte diplomalar ve sürücü belgeleriyle bağlantılı bulgulardan çok daha kapsamlı olduğunu öne sürmüştü.

Ancak BTK, bu iddiaların “asılsız ve yanıltıcı” olduğunu belirterek kamuoyunu doğru bilgilendirme amacıyla açıklama yapılmasının zorunlu hale geldiğini duyurdu.