NVİGM'den ve Cumhurbaşkanlığı Dijital Dönüşüm Ofisi'nden 'kimlik ve adres verilerinin sızdırıldığı' iddialarına ilişkin açıklama geldi.
Nüfus ve Vatandaşlık İşleri Genel Müdürlüğünden (NVİGM), "Merkezi Nüfus İdaresi Sisteminden (MERNİS) kimlik ve adres verilerinin sızdırıldığına" dair iddialara ilişkin, yapılan testler sonucunda NVİGM'nin güvenlik sistemlerinin çok iyi olduğunun raporlandığı, ayrıca verilerin sızdırılmasına yönelik herhangi bir zafiyetin olmadığının tespit edildiği bildirildi.
NVİGM'den yapılan açıklamada, dün bazı sosyal medya hesapları üzerinde yapılan paylaşımlarda "e-Devlet verilerinin sızmış olduğu, sızan veriler arasında kimlik fotoğraflarının ve güncel adreslerin de var olduğu" ifadeleri nedeniyle açıklama yapılmasının gerektiği belirtildi.
Emniyet Teşkilatı siber ve istihbarat birimlerince 3 ay önce yapılan operasyonların değerlendirilmesinde, bu tür paylaşımların bir oltalama ve dolandırıcılık yöntemi olduğu, aynı konuların yeniden gündeme getirilerek devlet büyüklerine ait fotoğraf ve kişisel bilgilerin görüntü düzenleyici programlar vasıtasıyla çipli kimlik kartına yerleştirilip paylaşılmak suretiyle bir sızıntı olduğu görüntüsünün verilmeye çalışıldığının görüldüğü aktarılan açıklamada, şunlar kaydedildi:
"MERNİS intranet (kapalı devre) çalışan, internet ortamına kapalı bir sistemdir. Nüfus ve Vatandaşlık İşleri Genel Müdürlüğünce yürütülmekte olan MERNİS'in de içinde bulunduğu tüm sistemler için her yıl sürekli ve düzenli olarak bağımsız farklı firmalara sızma testi yaptırılmaktadır. Yapılan testler sonucunda NVİGM'nin güvenlik sistemlerinin çok iyi olduğu raporlanmış, ayrıca verilerin sızdırılmasına yönelik herhangi bir zafiyetin olmadığı tespit edilmiştir.
Ayrıca NVİGM veri tabanlarında fotoğraflı çipli kimlik kartı görselleri de yer almamaktadır. Devletin kurumlarına karşı güveni zedelemeye yönelik ve vatandaşlarımızı paniğe sevk eden bu tür asılsız haberleri yayan kişi/kişiler hakkında Bakanlığımız Hukuk Hizmetleri Genel Müdürlüğü tarafından suç duyurusunda bulunulacaktır."
Cumhurbaşkanlığı Dijital Dönüşüm Ofisinden yapılan açıklamada ise e-Devlet Kapısı veri sızıntısı iddialarının gerçeği yansıtmadığı belirtilerek, "Yapılan detaylı kontrollerde e-Devlet Kapısı altyapısında herhangi bir veri sızıntısına rastlanmamıştır." ifadesi kullanıldı.
e-Devlet Kapısı'nın vatandaşlara yönelik nüfus, Türkiye Cumhuriyeti Kimlik Kartı görseli, biyometri, aile, eğitim, çalışma veya sağlık verisi gibi verileri tutmadığı, bu verileri tutan sistemlere erişim sağlayan bir kapı niteliğinde olduğu vurgulanan açıklamada, şunlar kaydedildi:
SAHTE KİMLİK KARTI OLUŞTURMA UYGULAMASI
"Servis edilen sahte Türkiye Cumhuriyeti Kimlik Kartı görsellerinin, kamuoyunca bilinen bilgiler kullanılarak sahte kimlik kartı oluşturma uygulamaları vasıtasıyla üretildiği anlaşılmaktadır. Siber güvenliğin ana öznesi bireye yönelik alınabilecek tedbirler, ulusal siber güvenliğimizin temelini oluşturmaktadır. Dijital mecrala
ullanırken veri mahremiyeti ile parola ve cihaz güvenliği konularında bireyler tarafından alınacak önlemler en etkin koruma yöntemidir. Dijital altyapılarımızın güvenliği ve bireylere yönelik siber güvenlik farkındalığı çalışmalarında tüm kurumlarımız iş birliği içinde faaliyet yürütmektedir."
Nüfus ve Vatandaşlık İşleri Genel Müdürlüğünden (NVİGM), "Merkezi Nüfus İdaresi Sisteminden (MERNİS) kimlik ve adres verilerinin sızdırıldığına" dair iddialara ilişkin, yapılan testler sonucunda NVİGM'nin güvenlik sistemlerinin çok iyi olduğunun raporlandığı, ayrıca verilerin sızdırılmasına yönelik herhangi bir zafiyetin olmadığının tespit edildiği bildirildi.
NVİGM'den yapılan açıklamada, dün bazı sosyal medya hesapları üzerinde yapılan paylaşımlarda "e-Devlet verilerinin sızmış olduğu, sızan veriler arasında kimlik fotoğraflarının ve güncel adreslerin de var olduğu" ifadeleri nedeniyle açıklama yapılmasının gerektiği belirtildi.
Emniyet Teşkilatı siber ve istihbarat birimlerince 3 ay önce yapılan operasyonların değerlendirilmesinde, bu tür paylaşımların bir oltalama ve dolandırıcılık yöntemi olduğu, aynı konuların yeniden gündeme getirilerek devlet büyüklerine ait fotoğraf ve kişisel bilgilerin görüntü düzenleyici programlar vasıtasıyla çipli kimlik kartına yerleştirilip paylaşılmak suretiyle bir sızıntı olduğu görüntüsünün verilmeye çalışıldığının görüldüğü aktarılan açıklamada, şunlar kaydedildi:
"MERNİS intranet (kapalı devre) çalışan, internet ortamına kapalı bir sistemdir. Nüfus ve Vatandaşlık İşleri Genel Müdürlüğünce yürütülmekte olan MERNİS'in de içinde bulunduğu tüm sistemler için her yıl sürekli ve düzenli olarak bağımsız farklı firmalara sızma testi yaptırılmaktadır. Yapılan testler sonucunda NVİGM'nin güvenlik sistemlerinin çok iyi olduğu raporlanmış, ayrıca verilerin sızdırılmasına yönelik herhangi bir zafiyetin olmadığı tespit edilmiştir.
Ayrıca NVİGM veri tabanlarında fotoğraflı çipli kimlik kartı görselleri de yer almamaktadır. Devletin kurumlarına karşı güveni zedelemeye yönelik ve vatandaşlarımızı paniğe sevk eden bu tür asılsız haberleri yayan kişi/kişiler hakkında Bakanlığımız Hukuk Hizmetleri Genel Müdürlüğü tarafından suç duyurusunda bulunulacaktır."
CUMHURBAŞKANLIĞI DİJİTAL DÖNÜŞÜM OFİSİ
Cumhurbaşkanlığı Dijital Dönüşüm Ofisinden yapılan açıklamada ise e-Devlet Kapısı veri sızıntısı iddialarının gerçeği yansıtmadığı belirtilerek, "Yapılan detaylı kontrollerde e-Devlet Kapısı altyapısında herhangi bir veri sızıntısına rastlanmamıştır." ifadesi kullanıldı.
e-Devlet Kapısı'nın vatandaşlara yönelik nüfus, Türkiye Cumhuriyeti Kimlik Kartı görseli, biyometri, aile, eğitim, çalışma veya sağlık verisi gibi verileri tutmadığı, bu verileri tutan sistemlere erişim sağlayan bir kapı niteliğinde olduğu vurgulanan açıklamada, şunlar kaydedildi:
SAHTE KİMLİK KARTI OLUŞTURMA UYGULAMASI
"Servis edilen sahte Türkiye Cumhuriyeti Kimlik Kartı görsellerinin, kamuoyunca bilinen bilgiler kullanılarak sahte kimlik kartı oluşturma uygulamaları vasıtasıyla üretildiği anlaşılmaktadır. Siber güvenliğin ana öznesi bireye yönelik alınabilecek tedbirler, ulusal siber güvenliğimizin temelini oluşturmaktadır. Dijital mecrala
ullanırken veri mahremiyeti ile parola ve cihaz güvenliği konularında bireyler tarafından alınacak önlemler en etkin koruma yöntemidir. Dijital altyapılarımızın güvenliği ve bireylere yönelik siber güvenlik farkındalığı çalışmalarında tüm kurumlarımız iş birliği içinde faaliyet yürütmektedir."
