BTK’den Elektronik İmza Veri Havuzuyla İlgili Açıklama

Elektronik İmza Veri Havuzuyla İlgili Asılsız İddialar

Bilgi Teknolojileri ve İletişim Kurumu (BTK), elektrikli imza veri havuzunun hacklendiğine dair iddiaların gerçeği yansıtmadığını açıkladı. Kurumun yaptığı açıklamada, bazı basın organlarında yer alan ve e-imza hizmetlerine yönelik olduğu öne sürülen ‘veri sızıntısı’ haberleri hakkında kamuoyunun doğru bilgilendirilmesi gerektiği vurgulandı.

Kurum Güvenliği ve Sertifikasyon Süreci

Türkiye’de kullanılan tüm elektronik imzalar, 8 Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) tarafından üretiliyor. BTK ise, 5070 sayılı Elektronik İmza Kanunu kapsamında bu sağlayıcıları denetleyip, sektörü düzenleme yetkisine sahip. Açıklamada, nitelikli elektronik sertifikaların yalnızca sahiplerinin USB e-imza cihazlarında bulunacağı ve BTK’nin kişisel verileri tutmadığı belirtildi.

Veri İşleme ve Güvenlik

Elektronik Sertifika Hizmet Sağlayıcılarının, sadece başvuru sırasında sunulan verileri işlediği, pin kodu veya sertifika bilgilerinin merkezi bir havuzda saklanmadığı vurgulandı. BTK, iddiaların kamuoyunda korku ve panik oluşturmayı amaçladığını belirterek, bu tür gerçeğe aykırı bilgilere karşı uyarmada bulundu.

Yasal Uyarı ve Soruşturmalar

Kurum, elektronik imza sistemlerinin güvenilirliğine yönelik algı operasyonlarının, 7545 sayılı Siber Güvenlik Kanunu kapsamında suç teşkil ettiğini hatırlattı. Kanunun 16. maddesine göre, bu tür içerikleri üreten veya yayanlar 2 yıldan 5 yıla kadar hapis cezası ile karşılaşabilir. Ayrıca, BTK, kamuoyunu yanlış bilgilendirmeye neden olan ve 2,5 milyondan fazla vatandaşı tedirgin eden kaynaklar hakkında suç duyurusunda bulunulduğunu ve yasal sürecin başlatıldığını açıkladı.