e-imza ile ilgili bilinmeyenler: İşte adım adım kriz ve önlemler

Kaynak:Hürriyet

Sahte diploma skandalıyla gündeme gelen e-imza krizi ile ilgili yeni detaylar ortaya çıktı. Ankara’daki sahte e-imza skandalı büyüyor. Soruşturma kapsamında 57 şüphelinin usulsüz biçimde diploma temin ettiğinin tespit edildiği, 16 şüphelinin tutuklandığı belirtildi. Emniyetin bilgilendirmesine göre yapılan tespitlerde elektronik sertifika sağlayıcıları aracılığıyla edinilen e-imzaların çoğunda “yüz yüze kimlik tespiti yapılmıştır” onayı bulunmasına rağmen, bu işlemlerin gerçeği yansıtmadığı ortaya çıktı. Soruşturma dosyasında; Milli Eğitim Bakanlığı, Yükseköğretim Kurulu, Bilgi Teknolojileri ve İletişim Kurumu, Göç İdaresi ve bazı üniversitelerin sistemlerine izinsiz giriş yapıldığı, bu yolla sahte mezuniyet belgeleri oluşturulduğu bilgisi yer aldı. Sahte kimlikle BTK Başkanı’nın e-imzasının üretildiği tespit edilince hemen fiziksel kimlikle e-imza alımı durduruldu. İnceleme sürüyor. İşte detaylar...

Haberin Devamı

/

Son günlerin gündemini oluşturan e-imza skandalında bilinmeyenleri Hürriyet araştırdı. Yetkililerin verdiği bilgiye göre sıkıntı kimlik bilgilerinin ele geçirilmesiyle başladı. Yetkili şirket şubelerine giderek işlem yapan şüpheliler, kimlik bilgilerini kullanarak e-imza aldılar. Olayı BTK’nın fark ettiğini belirten yetkililer, SMS’le e-imza alan kişiye uyarı gönderme uygulamasını başlattıklarını belirtti.

BAŞKAN ADINA SAHTE İMZA

/

* Edinilen bilgiye göre, skandal süreçten haberdar olunması E-İmza Kanunu’nun uygulayıcısı ve denetçisi konumundaki BTK Başkanı’nın e-imzasının sahte kimlikle üretildiğinin tespitiyle başladı.

Haberin Devamı

1 MART 2024’TE DURDURULDU

/

* 29 Şubat 2024’te durumu fark eden BTK, 1 Mart’ta e-imza üreticisi 7 şirkete sözlü talimat vererek fiziksel kimlikle veya evrakla e-imza üretim sürecini durdurdu ve resen inceleme başlattı. Peki ama neden e-imza üreticisi şirketlere yazılı değil de sözlü talimat gönderildi? Bu sorumuza yetkililer, “Sözlü olarak durdurdular çünkü soruşturmanın akamete uğramasından endişelendiler” yanıtını verdi.

ÜNİVERSİTELERE UZANDI

/

* BTK’nın idari ve adli makamlara delil oluşturmak üzere konuya ilişkin log kayıtları üzerinden başlattığı incelemesi devam ederken Gazi Üniversitesi’nden gelen bir başvuru olayın boyutunu değiştirdi. ‘Öğrenci bilgi sistemlerimizde bir gariplik var’ uyarısı üzerine BTK’nın olay müdahale ekibi olan Ulusal Siber Olaylara Müdahale Merkezi (USOM) ekibi fiziki olarak üniversiteye giderek sistemi inceledi.Ekip bazı yetkililerin e-imzası kullanılarak sisteme girildiğini ve vefat eden mezunlar adına sahte diploma üretildiğini, bu diplomayı kullandıklarını tespit etti. Ardından konu adli makamlara aksettirilirken tüm üniversitelere resmi yazı gönderilerek sistemlerini kontrol etmeleri, aksaklık tespit edilmesi halinde adli makamlara bildirilmesi uyarısı yapıldı.

Haberin Devamı

FİZİKİ E-İMZA YASAKLANDI

/

* BTK, ekim ayına kadar konuya ilişkin tahkikatını tamamlayarak, 10 Ekim 2024’ten itibaren fiziksel başvuru yapılarak e-imza alınması uygulamasını tamamen durdurduğunu bu kez resmi yazıyla e-imza üreticisi 7 şirkete bildirdi. Böylece 1 Mart 2024 tarihinden bugüne hiç kimse e-imza üreticisi şirketlerin şube veya bayilerine giderek e-imza alamadı.

BTK’NİN ZAFİYETİ Mİ

/

* “BTK’nın süreçte zafiyeti yok mu?” sorumuza ise yetkililer, “Zaten bunu ilk ortaya çıkaran, 29 Şubat 2024 tarihinden itibaren tahkikat yaparak delil toplayan, Gazi Üniversitesi’nin ölmüş mezunları adına diploma üretildiğini tespit eden de BTK bünyesindeki USOM. İlgili tüm kurumları uyaran da savcı iddianamelerindeki delilleri ortaya koyan da BTK. Yani baştan itibaren süreç BTK ile ilerledi, iddianamedekiler BTK’nın toplayıp savcıya teslim ettiği deliller” yanıtını verdi.

TÜM TELEFONLARA MESAJ

Peki artık e-imza nasıl alınıyor? Yetkili şirketlerin yapay zekâ görüntülü NFC kimlik doğrulaması veya e-Devlet üzerinden mobil imza veya dijital bankacılık üzerinden kimlik doğrulama yoluyla olmak üzere halen 3 şekilde e-imza sahibi olmak mümkün oluyor. Ayrıca ocak ayında BTK’nın aldığı bir kararla e-imza başvurusu yapıldığında kişinin üzerine kayıtlı tüm telefonlarına bilgilendirme mesajı (SMS) gönderilmesi ve e-imzanın mesajdan 6 saat sonra aktifleştirilmesi uygulaması başlatıldı. Böylece kişiler, kendi bilgileri dışında adlarına sahte e-imza başvurusu yapıldığını öğrenme olanağına kavuşmuş oldu.

Haberin Devamı

HERKES KONTROL ETSİN

/

BTK, ocak ayında aldığı kararın ardından tüm vatandaşlara SMS göndererek adlarına kayıtlı ‘Nitelikli Elektronik Sertifika’ (NES) bulunup bulunmadığını sorgulamalarını, bilgileri dışında adlarına e-imza alınmışsa da bildirmeleri konusunda uyardı. Yetkililer, kişilerin halen e-Devlet üzerinden NES sorgulaması yapabildiklerini, dolayısıyla adlarına üretilmiş sahte NES olup olmadığını öğrenebileceklerini vurguladı.