BTK’YA YAPILAN SAHTECİLİK TESPİTİ
29 Şubat 2024’te BTK, başkan adına sahte kimlikle e-imza üretildiğini tespit etti. 1 Mart’ta, e-imza üreten 7 şirkete sözlü talimat verilerek fiziksel kimlik veya belge ile e-imza üretimi durduruldu. Bir soruşturma resen olarak başlatıldı. Gazi Üniversitesi’nden gelen “Öğrenci bilgi sistemlerimizde bir gariplik var” uyarısı ile konunun ciddiyeti arttı.
UNİVERSİTEDEKİ GARİPLİK VE MÜDAHALE
Log kayıtları üzerinden devam eden inceleme sırasında Gazi Üniversitesi’nden yapılan uyarının ardından, BTK’nın Ulusal Siber Olaylara Müdahale Merkezi (USOM) ekibi fiziki olarak üniversiteye giderek sistemi inceledi. Ekip, bazı yetkililerin e-imzası kullanılarak sisteme erişim sağlandığını ve vefat eden mezunlar adına sahte diplomaların üretildiğini, bu diplomaları kullandıklarını tespit etti. Bu durum, adli makamlara iletilirken tüm üniversitelere resmi yazı gönderilerek sistemlerinin kontrol edilmesi ve aksaklık tespit edilmesi halinde adli makamlara bildirilmesi talep edildi.
E-İMZA UYGULAMALARINDA DEĞİŞİMLER
BTK ekim ayına kadar tahkikatını tamamlayarak, 10 Ekim 2024’ten itibaren fiziksel başvuru ile e-imza alınması uygulamasını tamamen durdurdu. Böylece 1 Mart 2024 tarihinden itibaren hiç kimse e-imza üreticisi şirketlerin şube veya bayilerine giderek e-imza alamadı. Peki, e-imza artık nasıl alınıyor? Yetkili şirketler, yapay zekâ görüntülü NFC kimlik doğrulaması veya e-Devlet üzerinden mobil imza ya da dijital bankacılık aracılığıyla kimlik doğrulama metodları ile hala e-imza sahibi olma imkanı sunuyor.
SMS BİLGİLENDİRMESİ VE NES SORGULAMASI
Ayrıca Ocak ayında BTK’nın aldığı bir kararla, e-imza başvurusu yapıldığında kişinin adına kayıtlı tüm telefonlara bilgilendirme mesajı (SMS) gönderilecek ve e-imzanın mesajdan 6 saat sonra aktifleştirilmesi uygulaması başlatıldı. Yetkililer, kişilerin halen e-Devlet üzerinden NES sorgulaması yapabileceğini, bu sayede adlarına üretilmiş sahte NES olup olmadığını öğrenebileceklerini belirtiyor.
MERKEZİ SINAVLARA ETKİSİ
E-imza skandalının LGS, YKS, KPSS gibi merkezi sınavların sonuçlarını, sıralamalarını veya yerleştirmelerini etkileyip etkilemeyeceği sorusuna yetkililer, “Bu tür sınavlar ve sonuçları tamamen elektronik olarak sonuçlandırılıyor ve manuel herhangi bir veri girişi mümkün olmuyor. Dolayısıyla bunlara ilişkin bir sorun beklenmiyor, ancak üniversitelerin ve kurumların kendi sınavlarında, manuel girişin olduğu yerlerde olabilecek gibi bir durum mevcut” şeklinde cevap verdiler.