Ankara merkezli sahte diploma operasyonu, Türkiye'nin dijital güvenliğine dair alarm zillerini çaldırdı. Sahte e-imza ile düzenlenen diplomaların perde arkası, devlet kurumlarına kadar uzanan bir skandalı ortaya çıkardı.

Ankara merkezli sahte diploma operasyonu, Türkiye'nin dijital güvenliğine dair alarm zillerini çaldırdı. Sahte e-imza ile düzenlenen diplomaların perde arkası, devlet kurumlarına kadar uzanan bir skandalı ortaya çıkardı.

Emniyet kaynaklarının aktardığı bilgilere göre; elektronik sertifika sağlayıcılar tarafından düzenlenen e-imzaların çoğunda "yüz yüze kimlik tespiti yapılmıştır" ibaresi yer alıyor. Ancak yapılan teknik incelemeler, bu tespitlerin büyük bölümünün tamamen sahte olduğunu gözler önüne serdi.

Soruşturma dosyasında; Milli Eğitim Bakanlığı, Yükseköğretim Kurulu, Bilgi Teknolojileri ve İletişim Kurumu, Göç İdaresi ve bazı üniversitelerin sistemlerine izinsiz giriş yapıldığı, bu yolla sahte mezuniyet belgeleri oluşturulduğu bilgisi yer aldı. Sahte kimlikle BTK Başkanı’nın e-imzasının üretildiği tespit edilince hemen fiziksel kimlikle e-imza alımı durduruldu. İnceleme sürüyor. İşte detaylar...

Son günlerin gündemini oluşturan e-imza skandalında bilinmeyenleri Hürriyet araştırdı. Yetkililerin verdiği bilgiye göre sıkıntı kimlik bilgilerinin ele geçirilmesiyle başladı. Yetkili şirket şubelerine giderek işlem yapan şüpheliler, kimlik bilgilerini kullanarak e-imza aldılar. Olayı BTK’nın fark ettiğini belirten yetkililer, SMS’le e-imza alan kişiye uyarı gönderme uygulamasını başlattıklarını belirtti.

BAŞKAN ADINA SAHTE İMZA * Edinilen bilgiye göre, skandal süreçten haberdar olunması E-İmza Kanunu’nun uygulayıcısı ve denetçisi konumundaki BTK Başkanı’nın e-imzasının sahte kimlikle üretildiğinin tespitiyle başladı. 1 MART 2024’TE DURDURULDU * 29 Şubat 2024’te durumu fark eden BTK, 1 Mart’ta e-imza üreticisi 7 şirkete sözlü talimat vererek fiziksel kimlikle veya evrakla e-imza üretim sürecini durdurdu ve resen inceleme başlattı. Peki ama neden e-imza üreticisi şirketlere yazılı değil de sözlü talimat gönderildi? Bu sorumuza yetkililer, “Sözlü olarak durdurdular çünkü soruşturmanın akamete uğramasından endişelendiler” yanıtını verdi.

ÜNİVERSİTELERE UZANDI * BTK’nın idari ve adli makamlara delil oluşturmak üzere konuya ilişkin log kayıtları üzerinden başlattığı incelemesi devam ederken Gazi Üniversitesi’nden gelen bir başvuru olayın boyutunu değiştirdi. ‘Öğrenci bilgi sistemlerimizde bir gariplik var’ uyarısı üzerine BTK’nın olay müdahale ekibi olan Ulusal Siber Olaylara Müdahale Merkezi (USOM) ekibi fiziki olarak üniversiteye giderek sistemi inceledi.Ekip bazı yetkililerin e-imzası kullanılarak sisteme girildiğini ve vefat eden mezunlar adına sahte diploma üretildiğini, bu diplomayı kullandıklarını tespit etti. Ardından konu adli makamlara aksettirilirken tüm üniversitelere resmi yazı gönderilerek sistemlerini kontrol etmeleri, aksaklık tespit edilmesi halinde adli makamlara bildirilmesi uyarısı yapıldı.

FİZİKİ E-İMZA YASAKLANDI * BTK, ekim ayına kadar konuya ilişkin tahkikatını tamamlayarak, 10 Ekim 2024’ten itibaren fiziksel başvuru yapılarak e-imza alınması uygulamasını tamamen durdurduğunu bu kez resmi yazıyla e-imza üreticisi 7 şirkete bildirdi. Böylece 1 Mart 2024 tarihinden bugüne hiç kimse e-imza üreticisi şirketlerin şube veya bayilerine giderek e-imza alamadı. BTK’NİN ZAFİYETİ Mİ   * “BTK’nın süreçte zafiyeti yok mu?” sorumuza ise yetkililer, “Zaten bunu ilk ortaya çıkaran, 29 Şubat 2024 tarihinden itibaren tahkikat yaparak delil toplayan, Gazi Üniversitesi’nin ölmüş mezunları adına diploma üretildiğini tespit eden de BTK bünyesindeki USOM. İlgili tüm kurumları uyaran da savcı iddianamelerindeki delilleri ortaya koyan da BTK. Yani baştan itibaren süreç BTK ile ilerledi, iddianamedekiler BTK’nın toplayıp savcıya teslim ettiği deliller” yanıtını verdi.

TÜM TELEFONLARA MESAJ Peki artık e-imza nasıl alınıyor? Yetkili şirketlerin yapay zekâ görüntülü NFC kimlik doğrulaması veya e-Devlet üzerinden mobil imza veya dijital bankacılık üzerinden kimlik doğrulama yoluyla olmak üzere halen 3 şekilde e-imza sahibi olmak mümkün oluyor. Ayrıca ocak ayında BTK’nın aldığı bir kararla e-imza başvurusu yapıldığında kişinin üzerine kayıtlı tüm telefonlarına bilgilendirme mesajı (SMS) gönderilmesi ve e-imzanın mesajdan 6 saat sonra aktifleştirilmesi uygulaması başlatıldı. Böylece kişiler, kendi bilgileri dışında adlarına sahte e-imza başvurusu yapıldığını öğrenme olanağına kavuşmuş oldu. HERKES KONTROL ETSİN BTK, ocak ayında aldığı kararın ardından tüm vatandaşlara SMS göndererek adlarına kayıtlı ‘Nitelikli Elektronik Sertifika’ (NES) bulunup bulunmadığını sorgulamalarını, bilgileri dışında adlarına e-imza alınmışsa da bildirmeleri konusunda uyardı. Yetkililer, kişilerin halen e-Devlet üzerinden NES sorgulaması yapabildiklerini, dolayısıyla adlarına üretilmiş sahte NES olup olmadığını öğrenebileceklerini vurguladı.