BTK: “E-imza veri havuzu hacklendi” iddiaları asılsızdır

Kurumdan yapılan yazılı açıklamada, kamuoyunu yanlış yönlendiren bu haberler nedeniyle bilgilendirme ihtiyacı doğduğu belirtildi.

“Veri sızıntısı yaşanması söz konusu değildir”

BTK açıklamasında, Türkiye’de kullanılan tüm elektronik imzaların kurum tarafından yetkilendirilen 8 Elektronik Sertifika Hizmet Sağlayıcı (ESHS) tarafından üretildiği vurgulandı. Açıklamada şu ifadeler yer aldı:

Her bir Nitelikli Elektronik Sertifika, uluslararası standartlarda kriptografik algoritmalarla şifrelenmiş şekilde yalnızca sertifika sahibinin elindeki USB e-imza cihazında bulunmaktadır. Elektronik İmza sisteminde e-imza sahiplerinin pin kodları veya herhangi bir kişisel verisi dahil hiçbir veri BTK bünyesinde tutulmamaktadır. Elektronik Sertifika Hizmet Sağlayıcıları ise sadece başvuru esnasında sunulan kişisel verilere sahiptir. Bu nedenle, sertifika ya da pin kodu bilgilerinin herhangi bir veri havuzundan çalınması veya bu tip bir veri sızıntısının yaşanması söz konusu değildir.

BTK ayrıca, Türkiye’de tüm e-imzalara ait bilgilerin herhangi bir veri havuzunda barındırılmadığının altını çizdi.

“Yanıltıcı bilgiler panik oluşturuyor”

Siber güvenlik alanında yanlış bilgilerin yayılmasının toplumda endişe ve panik yarattığına işaret edilen açıklamada, şunlar kaydedildi:

Siber güvenlik alanında yanıltıcı ve yanlış bilgilerin yayılması, toplumda endişe, korku ve panik oluşturma potansiyeli taşımaktadır. Ayrıca Elektronik İmza gibi Türkiye'nin dijital sistemlerinin temelini oluşturan hizmetlerin güvenirliğini sarsıcı nitelikte algı yaymak, toplumda yıkıcı etkilere sahip olmaktadır.

Yasal süreç başlatıldı

BTK, söz konusu iddiaların 7545 sayılı Siber Güvenlik Kanunu kapsamında suç teşkil ettiğini hatırlatarak, ilgili maddeye atıf yaptı:

Kanunun 16. maddesinin 5. fıkrasında açıkça belirtildiği üzere: ‘Siber uzayda veri sızıntısı olmadığını bildiği halde halk arasında endişe, korku ve panik yaratmak ya da kurumları veya şahısları hedef göstermek amacıyla siber güvenlikle ilgili veri sızıntısı olduğuna yönelik gerçeğe aykırı içerik oluşturanlara veya bu maksatla bu içerikleri yayanlara iki yıldan beş yıla kadar hapis cezası verilir.’

BTK, 2,5 milyonun üzerinde e-imza kullanıcısını asılsız haber ve paylaşımlarla endişeye sürükleyen kaynaklar hakkında suç duyurusunda bulunulduğunu ve yasal sürecin başlatıldığını duyurdu.