''E-devlet verileri çalındı'' iddiası: Resmi açıklama geldi

Cumhurbaşkanlığı Dijital Dönüşüm Ofisi, yapılan detaylı kontrollerde e-Devlet Kapısı altyapısında herhangi bir veri sızıntısına rastlanmadığını bildirdi.

Cumhurbaşkanlığı Dijital Dönüşüm Ofisinden yapılan açıklamada, dün ortaya atılan e-Devlet Kapısı kullanıcılarının giriş bilgilerinin sızdırıldığı iddialarının gerçeği yansıtmadığı belirtildi.

Açıklamada, "Yapılan detaylı kontrollerde e-Devlet Kapısı altyapısında herhangi bir veri sızıntısına rastlanmamıştır." ifadesi kullanıldı.

e-Devlet Kapısı altyapısında hiçbir kullanıcıya ait parola bilgisinin açık metin olarak saklanmadığı ifade edilen açıklamada, yalnızca parolalara ilişkin güçlü kriptografik algoritmalar ile geri döndürülemeyecek özet bilgiler karşılaştırılarak sisteme oturum açıldığı aktarıldı.

Açıklamada, söz konusu iddialara temel teşkil eden verilerin, siber saldırganlar tarafından az sayıda kullanıcıya yönelik oltalama ve zararlı yazılım saldırıları sonucu kullanıcıların kendi cihazlarından elde edildiğinin anlaşıldığı belirtilerek, şöyle denildi:

"Daha önce de benzer iddialarla e-Devlet Kapısı güvenliğiyle ilişkili dezenformasyon çalışmaları yapılmış olup, anılan olayların e-Devlet Kapısı altyapısı ile ilgisi bulunmadığı belirlenmiştir. e-Devlet Kapısı uluslararası bilgi güvenliği ve iş sürekliliği yönetim standartları uyarınca işletilmekte ve sunulan hizmetlerin güvenliği bağımsız güvenlik kuruluşlarınca düzenli olarak test edilmektedir. Bireysel cihazlara yönelik gerçekleştirilen saldırılar sonucunda hesap güvenliğinin tehlikeye düştüğü tespit edilen kullanıcılara e-Devlet Kapısı üzerinden gerekli bildirimler yapılmakta ve güvenlik süreçleri uygulanmaktadır."

Siber güvenliğin ana öznesi olan bireye yönelik alınabilecek tedbirlerin, ulusal siber güvenliğin temelini oluşturduğu aktarılan açıklamada, "Dijital mecraları kullanırken veri mahremiyeti ile parola ve cihaz güvenliği konularında bireyler tarafından alınacak önlemler en etkin koruma yöntemidir.

'İki Aşamalı Giriş' özelliği, e-Devlet Kapısı'nda vatandaşlarımızın kullandığı e-Devlet parolasına ek bir güvenlik katmanı sağlamaktadır.

Vatandaşlarımız e-Devlet Kapısı giriş işlemlerinde 'İki Aşamalı Giriş' özelliğini aktif hale getirerek e-Devlet Kapısı hesaplarını bireysel parola çalınma olaylarına karşı koruyabilirler." değerlendirmesinde bulunuldu.

61 milyon kişinin e-Devlet bilgileri çalındı ve satıldı

Siber tehditlere karşı önceden önlem alınmasını sağlayan Cyberthint isimli platform, e-devlet üzerinden Türkiye'de 61 milyon kişinin TC kimlik numarası ve şifre verilerinin çalındığını duyurdu. 

Cyberthint, Twitter hesabından yaptığı paylaşımda, Türkiye'de 61 milyon kişinin verilerinin, Dark Web (Karanlık Ağ) üzerindeki en büyük platformlardan biri olan ve Rusça olarak faaliyet gösteren 'Hydra Market' üzerinden satışa çıkarıldığını öne sürdü. Verilerin, 11 saat sonra satıldığı iddia edildi.

Unified Cyber Threat Intelligence Platform’un resmi Cyberthint adlı Twitter hesabından paylaşılan bilgilere göre 61 milyon Türk vatandaşının e-Devlet bilgileri, Dark Web’te doğrulanmış bir pazar yeri olan Hydra Market üzerinden satışa çıkartılmış durumda.

Cyberthint’e göre 61 milyon 288 bin 38 kişinin çalınan e-Devlet bilgileri satışa çıkartıldıktan sadece 11 saat sonra satılmış. Paylaşılanlara göre çalınan veriler TC Kimlik Numarası ve şifreden oluşuyor.