Ömer Fatih Sayan’dan E-imza skandalına şaşırtan savunma: “Güvenlik açığı yok”

TİGRİS HABER - Psikoloji, hukuk, inşaat mühendisliği ve eczacılık gibi kritik meslek alanlarında sahte diplomalar üreten bir çete, bu belgeleri YÖK sistemine işleyerek e-Devlet’te görünür hale getirdi. Sahte belgelerle kişiler, kamu sınavlarına girip memur olma şansı bile yakalayabiliyordu.

Olayın ardından CHP Genel Başkan Yardımcısı Suat Özçağdaş, BTK Başkanı Ömer Abdullah Karagözoğlu ve Ulaştırma Bakanı Abdülkadir Uraloğlu’nu istifaya çağırarak sert eleştirilerde bulundu. Özçağdaş, “BTK Başkanı kendi e-imzasının kopyalandığını fark etmemiş” diyerek durumu “büyük bir güvenlik zaafiyeti” olarak nitelendirdi.

Sayan: “BTK’nın Teknik Sorumluluğu Yok”

BTK’dan sorumlu Ulaştırma ve Altyapı Bakan Yardımcısı Ömer Fatih Sayan, olayda kurumun teknik bir sorumluluğu olmadığını savundu. Sayan, BTK tarafından yetkilendirilen Elektronik Sertifika Hizmet Sağlayıcılarının (ESHS) en yüksek güvenlik standartlarında çalıştığını belirterek şu ifadeleri kullandı:

“Burada teknik anlamda bir açık yok. Olayın çıkış noktası, kimlik doğrulama sürecinde kullanılan sahte belgeler.”

“Kimlikler Orijinal Gibi Görünüyordu”

Sayan, sahte kimliklerin hologram ve fotoğraf dahil tüm detaylarının gerçeğe birebir benzediğini belirtti. Örnek olarak, başvuruyu yapan kişinin kimlikteki fotoğrafla aynı olması durumunda, yetkililerin işlemi onaylamasının doğal olduğunu söyledi.

“Kriptografik Olarak Kopyalanması İmkânsız”

E-imza güvenliğine dair eleştirileri reddeden Sayan, “5070 sayılı yasaya uygun üretilmiş güvenli elektronik imzanın teknik olarak kopyalanması mümkün değil” dedi. Olayın, yazılım veya donanım kaynaklı bir güvenlik zafiyeti değil, yüz yüze kimlik doğrulama sürecinde yaşanan insan hatasından kaynaklandığını vurguladı.

Yeni Önlemler Devrede

Bakan Yardımcısı, 10 Ekim 2024’ten itibaren tamamen elektronik kimlik doğrulamaya geçildiğini, biyometrik veriler ve çipli kimlik kartları sayesinde insan hatasının büyük oranda ortadan kaldırıldığını açıkladı. Ayrıca:

• Yüz yüze kimlik ibrazıyla e-imza başvurusu tamamen durduruldu.
• Sahte kimliklerle üretilmiş tüm e-imzalar iptal edildi.
• 14 Ocak 2025’te alınan karar ile başvuru sahiplerine SMS ile bilgilendirme zorunluluğu getirildi.
• Sertifikaların en erken 6 saat içinde üretileceği yeni bir süreç başlatıldı.

Sayan, “Dolandırıcılık her zaman ihtimal dahilinde, ancak yeni sistemle risk minimuma indirildi” ifadelerini kullandı.