Bilgi Teknolojileri ve İletişim Kurumu’ndaki (BTK) idari inceleme sürerken, “e-imza şifreleri çalındı” iddiası Ankara’da büyük paniğe yol açtı. Uzmanlara göre artık hiçbir kullanıcı güvende değil. Skandalın, sahte diploma ve belge üretimiyle gündeme gelen önceki e-imza soruşturmasının da ötesinde olduğu belirtiliyor.
T24 yazarı gazeteci Tolga Şardan, BTK’da ülke genelindeki tüm e-imza kullanıcılarının şifrelerinin bulunduğu veri havuzunun ele geçirildiğini öne sürdü. Şardan’ın yazısına göre, olayın ortaya çıkmasının ardından kurumda panik havası yaşanırken, kim ya da kimlerin bu saldırıyı gerçekleştirdiği henüz bilinmiyor. BTK’da idari inceleme başlatıldığı ifade edildi.
E-imza şifrelerinin bulunduğu veri havuzunun “patlatılması”, elektronik imza kullanan milyonlarca kişinin güvenliği açısından ciddi risk anlamına geliyor. Şardan, “Her kim veya kimler e-imza şifrelerini ele geçirdiyse, elektronik imza kullanıcılarını çok sıkıntılı günler bekliyor” ifadelerini kullandı.
E-imza sisteminde kullanıcıların, BTK tarafından üretilen ve USB cihazlarına yüklenen özel dijital kodlarla işlem yaptığına dikkat çeken Şardan, bu kodların ele geçirilmesi halinde hiçbir kullanıcının güvenliğinin kalmayacağını belirtti.
Gazeteci Şardan, Ankara Cumhuriyet Başsavcılığı’nın yürüttüğü e-imza soruşturmasına atıfta bulunarak, suç örgütlerinin sahte üniversite diploması ve sürücü belgesi gibi evrakları e-imza yoluyla ürettiğinin ortaya çıktığını hatırlattı. Bu soruşturma kapsamında e-imzası kullanılan kişiler arasında BTK Başkanı’nın da yer aldığı basına yansımıştı. Ancak son yaşanan gelişmenin, mevcut soruşturmanın “çok ötesinde” olduğunu vurguladı.
BTK’daki veri havuzunun ele geçirilmesini “skandal” olarak nitelendiren Şardan, olayın önlenmesinin mümkün olduğunu da belirtti: “Sisteme dışarıdan müdahaleleri engelleyici yatırım yapılmalıydı. Yatırım yapılmayınca skandalla yüzleşildi.”