BTK'dan sahte e-imza açıklaması: Onlarca e-imza iptal edildi

Bilgi Teknolojileri ve İletişim Kurumu (BTK), elektronik imza güvenliğini tehdit eden yeni bir gelişmeyi daha kamuoyuyla paylaştı. Daha önce tespit edilen 35 sahte e-imzanın ardından yürütülen teknik çalışmalar sonucu 9 sahte e-imza daha iptal edildi. Böylece toplamda 44 sahte e-imza vakasıyla ilgili işlem yapılmış oldu.

BTK tarafından yapılan resmi açıklamada, sahte e-imza kullanımına dair ilk bulguların bir üniversitenin yaptığı şikayet ve BTK’ya bağlı Ulusal Siber Olaylara Müdahale Merkezi’nin (USOM) teknik analizleri neticesinde ortaya çıktığı bildirildi. Gelişmelerin ardından Ankara Cumhuriyet Başsavcılığı tarafından Ağustos 2024’te resmi bir soruşturma başlatıldı.

ADLİ SÜREÇ DEVAM EDİYOR

Soruşturma kapsamında BTK’nın siber güvenlik uzmanları tarafından yapılan incelemelerde, 35 sahte e-imzanın tespit edilerek derhal iptal edildiği belirtildi. Daha sonra sürdürülen derinlemesine analizler sonucunda 9 ek sahte e-imza daha ortaya çıkarıldı ve bu e-imzalar da sistemden kaldırıldı.

GÜVENLİK DUVARI YENİDEN İNŞA EDİLİYOR

Kurum yetkilileri, yaşanan olayların ardından elektronik imza sistemlerinde güvenlik protokollerinin güncellendiğini ve ilave tedbirlerin devreye alındığını vurguladı. Alınan önlemler arasında çok katmanlı kimlik doğrulama sistemlerinin genişletilmesi, e-imza başvuru süreçlerinin sıkılaştırılması ve kullanıcı hareketlerinin daha yakından izlenmesi yer alıyor.

BTK, hem kamu kurumlarını hem de bireysel kullanıcıları sahtecilik vakalarına karşı dikkatli olmaları konusunda uyardı. Elektronik imza sistemlerinin güvenliği için çalışmaların titizlikle sürdürüleceği ifade edildi.

KAMUOYUNA ŞEFFAFLIK TAAHHÜDÜ

Kurumdan yapılan açıklamada, süreç boyunca kamuoyunun düzenli olarak bilgilendirileceği ve dijital güvenliğin sağlanması için tüm kaynakların seferber edileceği belirtildi. BTK, elektronik imza altyapısına olan güvenin yeniden tesis edilmesi adına kurumlar arası iş birliğinin de güçlendirileceğini açıkladı.