29 Şubat 2024’te BTK, bir sahte kimlikle Başkan adına e-imza üretildiğini fark etti. 1 Mart’ta e-imza üreten 7 şirkete sözlü talimat verilerek fiziksel kimlik veya belge ile e-imza üretimi durduruldu. Bu durum üzerine resen bir soruşturma başlatıldı.
GÜVENLİK UYARISI
Gazi Üniversitesi’nden gelen “Öğrenci bilgi sistemlerimizde bir gariplik var” uyarısı sonrası BTK’nın Ulusal Siber Olaylara Müdahale Merkezi (USOM) ekibi, üniversiteye giderek sistem incelemesi yaptı. Ekip, bazı yetkililerin e-imzası kullanılarak sisteme erişildiğini ve vefat eden mezunlara ait sahte diplomaların üretildiğini ve kullanıldığını tespit etti. Bunun üzerine konu adli makamlara iletildi ve tüm üniversitelere resmi bir yazıyla sistemlerini kontrol etmeleri ve aksaklık tespit durumunda adli makamlara bildirmeleri gerektiği hatırlatıldı.
E-İMZA ALMA YÖNTEMLERİ
BTK, ekim ayına kadar konuyla ilgili soruşturmayı tamamlayacak. 10 Ekim 2024’ten itibaren ise fiziksel başvuru yoluyla e-imza alınması tamamen durdurulacak. Bu durum, 1 Mart 2024 tarihinden itibaren hiç kimsenin e-imza üreticisi şirketlerin şube veya bayilerine giderek e-imza alamadığı anlamına geliyor. Artık e-imza almak için yetkili şirketlerin yapay zekâ görüntülü NFC kimlik doğrulaması ya da e-Devlet üzerinden mobil imza ya da dijital bankacılık aracılığıyla kimlik doğrulaması yapılması gerekiyor. Ayrıca, BTK’nın ocak ayında aldığı bir kararla e-imza başvurusu sırasında kişinin üzerine kayıtlı tüm telefonlarına bilgilendirme mesajlarının gönderilmesi ve e-imzanın mesajdan 6 saat sonra etkinleştirilmesi uygulaması da hayata geçirildi.
SINAVLARA ETKİSİ
Yetkililer, e-imza skandalının LGS, YKS, KPSS gibi merkezi sınavların sonuçlarını veya sıralamalarını etkileyip etkilemeyeceğine dair ise, “Bu tür sınavlar ve sonuçları tamamen elektronik olarak sonuçlandırılıyor ve manuel bir veri girişi mümkün olmuyor. Dolayısıyla bu konuda bir sorun beklenmiyor ama üniversitelerin, kurumların kendi sınavlarında, manuel girişin yapıldığı durumlarda sorunlar yaşanmış olabilir” açıklamasında bulundu.