E-imza şifreleri çalındı mı? BTK iddiaları yalanladı, suç duyurusunda bulundu...
Bilgi Teknolojileri ve İletişim Kurumu (BTK), “tüm e-imza kullanıcılarının şifrelerinin bulunduğu veri havuzu hacklendi” iddialarına sert tepki verdi. BTK, elektronik imza sisteminde herhangi bir sızıntı olmadığını belirterek iddiaları yayanlar hakkında suç duyurusunda bulunulduğunu açıkladı.
Bir internet sitesinde yayımlanan “ülke genelinde tüm e-imza kullanıcılarının şifrelerinin saklandığı veri havuzu hacklendi” iddiası kamuoyunda geniş yankı uyandırdı.
BTK’DAN NET YANIT: İDDİALAR ASILSIZDIR
Tepkiler üzerine BTK yazılı açıklama yaparak söz konusu iddiaları kesin bir dille yalanladı.
BTK açıklamasında, “Elektronik imza veri havuzunun hacklendiğine dair iddialar tamamen asılsızdır ve gerçeği yansıtmamaktadır” denildi. Kurum, kamuoyunu yanıltıcı içeriklerin yayılmasının siber güvenlik açısından ciddi riskler barındırdığına dikkat çekti.
E-İMZALAR NASIL KORUNUYOR?
BTK, Türkiye’de kullanılan tüm e-imzaların kurum tarafından yetkilendirilen 8 Elektronik Sertifika Hizmet Sağlayıcı (ESHS) tarafından üretildiğini hatırlattı. Açıklamada şu bilgilere yer verildi:
Nitelikli Elektronik Sertifikalar yalnızca sahibinin elindeki USB cihazlarda şifrelenmiş şekilde bulunuyor.
BTK bünyesinde hiçbir e-imza kullanıcısının PIN kodu veya kişisel verisi tutulmuyor.
Türkiye’deki tüm e-imzalar herhangi bir “toplu veri havuzu” içinde saklanmıyor.
SUÇ DUYURUSU VE YASAL SÜREÇ
Kurum, iddiaların siber güvenlik açısından yanıltıcı ve panik oluşturucu nitelikte olduğunu vurguladı. 7545 sayılı Siber Güvenlik Kanunu’nun ilgili maddesine atıf yaparak, “Veri sızıntısı olmadığını bildiği halde gerçeğe aykırı içerik oluşturanlara iki yıldan beş yıla kadar hapis cezası verilir” hükmünü hatırlattı.
BTK, “2 milyon 500 bini aşkın e-imza kullanıcısını asılsız haberlerle endişeye sürükleyen kaynaklar hakkında suç duyurusunda bulunulmuştur” ifadeleriyle konunun yargıya taşındığını açıkladı.
