Yetkililer sessizliğini bozdu: Sahte diploma skandalı ne zaman ve nasıl fark edildi? İşte adım adım e-imza krizi...

Ankara Cumhuriyet Başsavcılığı’nın hazırladığı iddianame, Türkiye'yi sarsan e-imza skandalının boyutlarını gözler önüne serdi. Üst düzey kamu görevlilerinin e-imzalarının sahte kimliklerle kopyalandığı, bu imzalarla sahte diplomalar üretildiği ve hem e-Devlet hem de YÖK sistemine yüklendiği ortaya çıktı. Üstelik usulsüzlükler yalnızca bununla sınırlı değil: Ehliyet sınavı puanlarının da sisteme müdahale edilerek yükseltildiği belirlendi.

Şu ana kadar iki ayrı iddianame hazırlayan savcılık, soruşturmaya genişleyerek devam ediyor. Peki, bu skandal nasıl fark edildi? Hangi güvenlik açıkları kullanıldı, nasıl önlemler alındı? Merkezi sınavlar da manipüle edildi mi? Yetkililer, Hürriyet’ten Aysel Alp’in sorularını yanıtladı.

NE ZAMAN FARK EDİLDİ?

Skandal süreçten haberdar olunması E-İmza Kanunu’nun uygulayıcısı ve denetçisi konumundaki BTK Başkanı’nın e-imzasının sahte kimlikle üretildiğinin tespitiyle başladı. 29 Şubat 2024’te durumu fark eden BTK, 1 Mart’ta e-imza üreticisi 7 şirkete sözlü talimat vererek fiziksel kimlikle veya evrakla e-imza üretim sürecini durdurdu ve resen inceleme başlattı.

GAZİ ÜNİVERSİTESİ'NDEN UYARI...

Ancak log kayıtları üzerinden başlatılan inceleme devam ederken Gazi Üniversitesi’nden “Öğrenci bilgi sistemlerimizde bir gariplik var” uyarısı geldi. BTK’nın olay müdahale ekibi olan Ulusal Siber Olaylara Müdahale Merkezi (USOM) ekibi fiziki olarak üniversiteye giderek sistemi inceledi.

Ekip bazı yetkililerin e-imzası kullanılarak sisteme girildiğini ve vefat eden mezunlar adına sahte diploma üretildiğini, bu diplomayı kullandıklarını tespit etti. Ardından konu adli makamlara aksettirilirken tüm üniversitelere resmi yazı gönderilerek sistemlerini kontrol etmeleri, aksaklık tespit edilmesi halinde adli makamlara bildirilmesi uyarısı yapıldı.

FİZİKSEL BAŞVURU DURDURULDU

BTK, ekim ayına kadar konuya ilişkin tahkikatını tamamlayarak, 10 Ekim 2024’ten itibaren fiziksel başvuru yapılarak e-imza alınması uygulamasını tamamen durdurduğunu bu kez resmi yazıyla e-imza üreticisi 7 şirkete bildirdi. Böylece 1 Mart 2024 tarihinden bugüne hiç kimse e-imza üreticisi şirketlerin şube veya bayilerine giderek e-imza alamadı.

E-İMZA ARTIK NASIL ALINIYOR?

Yetkili şirketlerin yapay zekâ görüntülü NFC kimlik doğrulaması veya e-Devlet üzerinden mobil imza veya dijital bankacılık üzerinden kimlik doğrulama yoluyla olmak üzere halen 3 şekilde e-imza sahibi olmak mümkün oluyor. Ayrıca ocak ayında BTK’nın aldığı bir kararla e-imza başvurusu yapıldığında kişinin üzerine kayıtlı tüm telefonlarına bilgilendirme mesajı (SMS) gönderilmesi ve e-imzanın mesajdan 6 saat sonra aktifleştirilmesi uygulaması başlatılmış.

Yetkililer, kişilerin halen e-Devlet üzerinden NES sorgulaması yapabildiklerini, dolayısıyla adlarına üretilmiş sahte NES olup olmadığını öğrenebileceklerini vurguluyor.

MERKEZİ SINAVLAR ETKİLENDİ Mİ?

E-imza skandalının LGS, YKS, KPSS gibi merkezi sınav sonuçlarını, sıralamasını, yerleştirmesini değiştirmiş olup olmayacağı sorusuna ise yetkililer, “Bu tür sınavlar ve sonuçları tamamen elektronik olarak sonuçlandırılıyor ve manuel herhangi bir veri girişi mümkün olmuyor. Dolayısıyla bunlara ilişkin bir sorun beklenmiyor ama üniversitelerin, kurumların kendi sınavlarında, manuel girişin olduğu yerlerde olmuş olabilir” karşılığını verdi.

FETÖ kumpasında 31 ay tutuklu kalmıştı...YAŞ'ta sadece o orgeneral oldu!Gündem

Futboldan siyasete hızlı geçiş...AK Partili Mesut Özil'den sürpriz ziyaretlerGündem

Hayal dünyaları değişti… Yeni neslin en çok istediği meslek bu oldu!Gündem

Ortalık karıştı... O suç örgütü lideri Özgür Özel'e makam aracı mı tahsis etti?Gündem