# Milyonlarca vatandaşın kimlik bilgisi e-devletten sızdı mı?

- Bağlantı: https://www.borsatek.com/milyonlarca-vatandasin-kimlik-bilgisi-e-devletten-sizdi-mi-95502h/
- Yayımlanma: 2023-02-27T06:00:52+03:00
- Yazar: Selim Soydan

Cumhurbaşkanlığı [Dijital Dönüşüm](https://www.borsatek.com/ulusal-bilisim-kurultayinda-dijital-donusum-ele-alinacak-30095h)
Ofisi, yapılan detaylı kontrollerde [e-Devlet](https://www.borsatek.com/gecici-kimlik-kartlari-e-devlet-uzerinden-alinabilecek-95428h)
Kapısı altyapısında herhangi bir veri sızıntısına rastlanmadığını bildirdi.

Cumhurbaşkanlığı Dijital Dönüşüm Ofisinden yapılan açıklamada, dün ortaya atılan
e-Devlet Kapısı kullanıcılarının giriş bilgilerinin sızdırıldığı iddialarının gerçeği
yansıtmadığı belirtildi.

Açıklamada, “Yapılan detaylı kontrollerde e-Devlet Kapısı altyapısında herhangi 
bir veri sızıntısına rastlanmamıştır.” ifadesi kullanıldı.

e-Devlet Kapısı altyapısında hiçbir kullanıcıya ait parola bilgisinin açık metin
olarak saklanmadığı ifade edilen açıklamada, yalnızca parolalara ilişkin güçlü kriptografik
algoritmalar ile geri döndürülemeyecek özet bilgiler karşılaştırılarak sisteme oturum
açıldığı aktarıldı.

Açıklamada, söz konusu iddialara temel teşkil eden verilerin, siber saldırganlar
tarafından az sayıda kullanıcıya yönelik oltalama ve zararlı yazılım saldırıları
sonucu kullanıcıların kendi cihazlarından elde edildiğinin anlaşıldığı belirtilerek,
şöyle denildi:

“Daha önce de benzer iddialarla e-Devlet Kapısı güvenliğiyle ilişkili dezenformasyon
çalışmaları yapılmış olup, anılan olayların e-Devlet Kapısı altyapısı ile ilgisi
bulunmadığı belirlenmiştir. e-Devlet Kapısı uluslararası bilgi güvenliği ve iş sürekliliği
yönetim standartları uyarınca işletilmekte ve sunulan hizmetlerin güvenliği bağımsız
güvenlik kuruluşlarınca düzenli olarak test edilmektedir. Bireysel cihazlara yönelik
gerçekleştirilen saldırılar sonucunda hesap güvenliğinin tehlikeye düştüğü tespit
edilen kullanıcılara e-Devlet Kapısı üzerinden gerekli bildirimler yapılmakta ve
güvenlik süreçleri uygulanmaktadır.”

Siber güvenliğin ana öznesi olan bireye yönelik alınabilecek tedbirlerin, ulusal
siber güvenliğin temelini oluşturduğu aktarılan açıklamada, “Dijital mecraları kullanırken
veri mahremiyeti ile parola ve cihaz güvenliği konularında bireyler tarafından alınacak
önlemler en etkin koruma yöntemidir. ‘İki Aşamalı Giriş’ özelliği, e-Devlet Kapısı’nda
vatandaşlarımızın kullandığı e-Devlet parolasına ek bir güvenlik katmanı sağlamaktadır.
Vatandaşlarımız e-Devlet Kapısı giriş işlemlerinde ‘İki Aşamalı Giriş’ özelliğini
aktif hale getirerek e-Devlet Kapısı hesaplarını bireysel parola çalınma olaylarına
karşı koruyabilirler.” değerlendirmesinde bulunuldu.