Sahte diploma çetesi Türkiye’nin gündeminde. E-imzaları kopyalayan çete sahte diploma, ehliyet ve farklı belgeleri sattı. E-imza alımlarında zafiyet mi var sorusu akıllara geldi.

Hürriyet gazetesinin haberine göre, sıkıntı kimlik bilgilerinin ele geçirilmesiyle başladı. Yetkili şirket şubelerine giderek işlem yapan şüpheliler, kimlik bilgilerini kullanarak e-imza aldılar.

Olay fark edildiğinde yetkililer, SMS’le e-imza alan kişiye uyarı gönderme uygulamasını başlattıklarını belirtti.

1 Mart’ta ise e-imza üreticisi 7 şirkete sözlü talimat vererek fiziksel kimlikle veya evrakla e-imza üretim süreci durduruldu. Ve resen inceleme başlatıldı. Bilgi Teknolojileri Kurumu, ekim ayına kadar konuya ilişkin tahkikatını tamamladı. 10 Ekim 2024’ten itibaren fiziksel başvuru yapılarak e-imza alınması uygulamasını tamamen durdurdu. Bu kez resmi yazıyla e-imza üreticisi 7 şirkete bildirdi. Böylece 1 Mart 2024 tarihinden bugüne hiç kimse e-imza üreticisi şirketlerin şube veya bayilerine giderek e-imza alamadı.

BTK, son günlerde kamuoyunun gündemine gelen sahte e-imza vakalarına ilişkin yazılı açıklama yaptı. Bir üniversitenin şikayetiyle başlayan adli süreçte, USOM’un teknik tespitleri sonucu toplam 44 sahte e-imza sertifikası iptal edildi. Kurum, güvenlik mekanizmalarını güçlendirdiğini ve vatandaşlara farkındalık SMS’i gönderdiğini duyurdu.

Bilgi Teknolojileri ve İletişim Kurumu Başkanlığı, sahte e-imzalara ilişkin kapsamlı açıklama yaptı. BTK’nın tespitlerine göre, toplam 44 sahte e-imza sertifikası iptal edildi. Kurumun yazılı açıklamasında, adli sürecin bir üniversitenin şikâyetiyle başladığı belirtildi. Ulusal Siber Olaylara Müdahale Merkezi’nin teknik tespitleri üzerine soruşturma başlatıldı.

O açıklama;

BTK, Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yapılan teknik tespitler üzerine adli sürecin başlatıldığı vurgulanan açıklamada şu ifadelere yer verildi:

"Son günlerde kamuoyunun gündemine gelen sahte e-imza vakalarına ilişkin adli süreç, bir üniversitenin şikâyetiyle birlikte Bilgi Teknolojileri ve İletişim Kurumu (BTK) Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yapılan teknik tespitler üzerine başlatılmıştır.

Sahte e-imza (NES – Nitelikli Elektronik Sertifika) vakalarına ilişkin yapılan kapsamlı incelemeler Ağustos 2024 tarihinden itibaren Ankara Cumhuriyet Başsavcılığı tarafından adli bir soruşturmaya dönüştürülmüştür."

"Sahteciliğe karşı güvenlik mekanizmaları artırıldı"
BTK, 44 e-imzanın iptal edildiğini ve tedbirlerin daha güçlü şekilde artırıldığının altını çizdi:

"BTK tarafında tespit edilen 35 sahte e-imza hemen, ardından yapılan çalışmalarda da 9 sahte e-imza iptal edilmiş, sahteciliğe karşı güvenlik mekanizmaları arttırılarak daha güçlü tedbirler alınmıştır. Kamuoyunda farkındalık oluşturmak amacıyla tüm NES sahiplerinin T.C. kimlik numarasına tanımla tüm mobil numaralarına ESHS ünvanınıda içeren başlığa sahip bir SMS gönderilmesi sağlanmıştır. İlgili SMS ile vatandaş adına üretilen güvenli elektronik imzaların E-Devlet kapısında yer alan "Nitelikli Elektronik Sertifika Sorgulama" hizmeti üzerinden https://www.turkiye.gov.tr/btv-elektronik-imza-sertifikalari-sorgulama adresinden sorgulanabileceği bildirilmiştir. Kurumumuz, dijital sahteciliğe karşı mücadeleyi kararlılıkla sürdürmektedir."