USOM

Ulusal Siber Olaylara Müdahale Merkezi Resmi Twitter Hesabı. OFFICIAL TWITTER ACCOUNT FOR COMPUTER EMERGENCY RESPONSE TEAM OF TÜRKİYE.

[USOM @TRCert]

@ofatihsayan @tcbestepe #millibirlik

[BTK @BTKbasin]

Balıkesir’in Sındırgı ilçesinde meydana gelen 6.1 büyüklüğündeki deprem dolayısıyla vatandaşlarımıza geçmiş olsun dileklerimizi iletiyoruz.

Bilgi Teknolojileri Operasyon Merkezinin, operatörlerimizden aldığı raporlar, bölgemizde bulunan baz istasyonlarında trafikte bir artış olmakla birlikte iletişimde herhangi bir kesinti olmadığını göstermektedir.

İletişim ihtiyacının ani artışlarında, internet tabanlı mesajlaşma uygulamalarının kullanılması iletişimin aksamaması açısından büyük önem taşımaktadır.

[BTK @BTKbasin]

Kamuoyuna Duyuru – (BTK) Ulusal Siber Olaylara Müdahale Merkezi (USOM) Tespitleri

Bugün bazı basın yayın organlarında, Bilgi Teknolojileri ve İletişim Kurumu (BTK) – Ulusal Siber Olaylara Müdahale Merkezi (USOM) üzerinden yasa dışı sorgu yapıldığına ilişkin haberler asılsızdır.

USOM’dan gözaltına alınan hiç kimse yoktur.

USOM’un tespit ettiği bir olay ve ilgili kurumlarımız tarafından yürütülen süreçler hakkında kasıtlı olarak yalan haber yapılmıştır.

Yalan haber yapanlar ve yayanlar hakkında Siber Güvenlik Kanunu gereğince suç duyurusunda bulunulacaktır.

Başsavcılık açıklaması aşağıdaki şekildedir:

Ankara Cumhuriyet Başsavcılığı koordinesinde; Milli İstihbarat Teşkilatı Siber Suçlarla Mücadele Daire Başkanlığı, Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü, Bilgi Teknolojileri ve İletişim Kurumu ile Mali Suçları Araştırma Kurulu Başkanlığı tarafından müşterek yürütülen çalışmalar neticesinde;

Bilgi Teknolojileri ve İletişim Kurumu Bilgi Teknolojileri Dairesi Başkanlığı bünyesinde yer alan Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından, yurtiçi ve yurtdışı kaynaklı siber tehditleri tespit etme ve önleme faaliyetleri kapsamında yapılan çalışmalar sonucunda; vatandaşların kişisel bilgilerine (ikamet adresi, yakınları, tapu bilgileri, GSM numarası vb.) erişim sağlamak amacıyla “sowix” isimli yasadışı sorgu sisteminin kullanıldığı tespit edilmiştir.

7545 sayılı Kanun’a muhalefet ile kişisel verileri ele geçirmek veya yaymak ve bilişim sistemlerine girme suçlarından yürütülen soruşturma kapsamında, 3’ü 18 yaşından küçük olmak üzere toplam 8 şüpheli hakkında 26.09.2025 tarihinde dört ilde eş zamanlı olarak gözaltı kararı verilmiştir.

Şüphelilerin yakalanmaları ve Cumhuriyet Başsavcılığımıza sevk edilmelerine ilişkin işlemler Ankara İl Jandarma Komutanlığı tarafından sürdürülmekte olup, soruşturmaya titizlikle devam edilmektedir.

Kamuoyuna saygıyla duyurulur.

[BTK @BTKbasin]

Elektronik imza veri havuzunun hacklendiğine dair iddialar tamamen asılsızdır ve gerçeği yansıtmamaktadır.

Bazı haber kaynaklarında yer alan ve e-imza hizmetleriyle ilgili olduğu iddia edilen "veri sızıntısı" haberleri hakkında kamuoyunu doğru bilgilendirmek amacıyla bu açıklamanın yapılması zorunluluğu doğmuştur.

Türkiye’de kullanılan tüm e-imzalar, Kurumumuz tarafından yetkilendirilen 8 Elektronik Sertifika Hizmet Sağlayıcı (ESHS) tarafından üretilmektedir.

Kurumumuz ise 5070 Sayılı Elektronik İmza Kanunu kapsamında ilgili ESHS'leri denetleme ve sektörü düzenleme yetkisine sahiptir.

Her bir Nitelikli Elektronik Sertifika, uluslararası standartlarda kriptografik algoritmalarla şifrelenmiş şekilde yalnızca sertifika sahibinin elindeki USB e-imza cihazında bulunmaktadır.

Elektronik İmza (e-imza) sisteminde e-imza sahiplerinin pin kodları veya herhangi bir kişisel verisi dahil hiçbir verisi Bilgi Teknolojileri ve İletişim Kurumu (BTK) bünyesinde tutulmamaktadır. Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) ise sadece sertifikayı kullanan kişinin, başvuru esnasında sunduğu kişisel verilere sahiptir. Bu nedenle, sertifika ya da pin kodu bilgilerinin herhangi bir veri havuzundan çalınması veya bu tip bir veri sızıntısının yaşanması söz konusu değildir.

Ayrıca, Türkiye’de bulunan tüm e-imzalara ait bilgiler, (BTK ya da e-Devlet kapısı dahil) toplu halde herhangi bir veri havuzunda barındırılmamaktadır.

Bilindiği üzere, siber güvenlik alanında yanıltıcı ve yanlış bilgilerin yayılması, toplumda endişe, korku ve panik oluşturma potansiyeli taşımaktadır. Ayrıca Elektronik İmza gibi Türkiye'nin dijital sistemlerinin temelini oluşturan ve güven hizmeti olarak adlandırılan bu hizmetlerin güvenirliğini sarsıcı nitelikte algı yaymak, toplumda yıkıcı etkilere sahip olmaktadır. Bu tür eylemler, 7545 sayılı Siber Güvenlik Kanunu kapsamında suç teşkil etmektedir. Kanunun 16. maddesinin 5. fıkrasında açıkça belirtildiği üzere:
"Siber uzayda veri sızıntısı olmadığını bildiği halde halk arasında endişe, korku ve panik yaratmak ya da kurumları veya şahısları hedef göstermek amacıyla siber güvenlikle ilgili veri sızıntısı olduğuna yönelik gerçeğe aykırı içerik oluşturanlara veya bu maksatla bu içerikleri yayanlara iki yıldan beş yıla kadar hapis cezası verilir."

Bu bağlamda, e-imza kullanıcılarını hedef göstererek ve kamuoyunu yanıltarak gerçek dışı veri sızıntısı iddialarını yayan, 2 milyon 500 bin üzerinde e-imza kullanıcısını asılsız haber ve paylaşımlar ile endişeye sürükleyen kaynaklar hakkında suç duyurusunda bulunulmuş ve yasal süreç başlatılmıştır.

Kamuoyuna saygıyla duyurulur.

[BTK @BTKbasin]

BASIN AÇIKLAMASI

SAHTE E-İMZA VAKALARI HAKKINDA KAMUOYU DUYURUSU

Son günlerde kamuoyunun gündemine gelen sahte e-imza vakalarına ilişkin adli süreç, bir üniversitenin şikâyetiyle birlikte Bilgi Teknolojileri ve İletişim Kurumu (BTK) Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yapılan teknik tespitler üzerine başlatılmıştır.

Sahte e-imza (NES – Nitelikli Elektronik Sertifika) vakalarına ilişkin yapılan kapsamlı incelemeler Ağustos 2024 tarihinden itibaren Ankara Cumhuriyet Başsavcılığı tarafından adli bir soruşturmaya dönüştürülmüştür. 

BTK tarafında tespit edilen 35 sahte e-imza hemen, ardından yapılan çalışmalarda da 9 sahte e-imza iptal edilmiş, sahteciliğe karşı güvenlik mekanizmaları arttırılarak daha güçlü tedbirler alınmıştır.

Kamuoyunda farkındalık oluşturmak amacıyla tüm NES sahiplerinin T.C. kimlik numarasına tanımla tüm mobil numaralarına ESHS ünvanınıda içeren başlığa sahip bir SMS gönderilmesi sağlanmıştır.

İlgili SMS ile vatandaş adına üretilen güvenli elektronik imzaların E-Devlet kapısında yer alan "Nitelikli Elektronik Sertifika Sorgulama" hizmeti üzerinden https://t.co/WsKXYAGvhv adresinden sorgulanabileceği bildirilmiştir.

Kurumumuz, dijital sahteciliğe karşı mücadeleyi kararlılıkla sürdürmektedir.

Kamuoyuna saygıyla duyurulur.

Bilgi Teknolojileri ve İletişim Kurumu Başkanlığı

🔗 https://t.co/qd7gzBWa6n

[USOM @TRCert]

Depremden etkilenen vatandaşlarımıza geçmiş olsun dileklerimizi iletiyoruz.

#İstanbul Silivri merkezli depremin ardından iletişim şebekelerinde yoğunluk yaşandığı gözlemlenmektedir.

Bu tür durumlarda iletişimin aksamaması için internet tabanlı arama uygulamalarının tercih edilmesi büyük önem taşımaktadır.

[Recep Tayyip Erdoğan @RTErdogan]

Dolandırıcılık faaliyeti yürüten 60 binin üzerindeki internet sitesini tespit ederek gereken önlemleri aldık. #2024teNeYaptık

[T.C. Jandarma Gn. K @jandarma]

Jandarma Genel Komutanlığı Siber Suçlarla Mücadele Daire Başkanlığı koordinesinde; MİT ve BTK/USOM işbirliği ile Denizli ve Mersin İl Jandarma Komutanlıklarınca gerçekleştirilen operasyonlarda, geçtiğimiz günlerde gündeme gelen Hızlı Geçiş Sistemine (HGS) yönelik siber saldırı iddialarına ilişkin “Bilişim Sistemlerine Yetkisiz Erişim ile Milli ve Dini Değerlere Hakaret" suçlarını işlediği değerlendirilen 2 şüpheli yakalandı.

Yakalanan şüphelilerin 1’i sevk edildiği mahkemece tutuklanmış olup diğer şüpheli hakkında ise adli kontrol kararı verildi.

Jandarma Genel Komutanlığı olarak dijital suçlarla mücadelemiz azim ve kararlılıkla devam edecektir❗️
#Jandarma
#JandarmaAsayiş
#JandarmaSiber

[USOM @TRCert]

Söz konusu eylemde bulunan siber saldırganların tespit edilmesine ilişkin çalışmalar sürdürülmektedir.

Vatandaşlarımızın bu ve benzeri oltalama içerikli mesajlara itibar etmemeleri, herhangi bir kripto para transferi gerçekleştirmemeleri hususunda dikkatli olmaya davet ediyoruz.

[USOM @TRCert]

Anadolu sigorta ve HGS isimli mobil uygulamaların bildirimlerinde meydana gelen olaylarla ilgili tüm tarafların ve 2 bin 314 SOME’mizin alması gereken tedbirler bilgilerine sunulmuştur.

[USOM @TRCert]

3. Buna benzer olayların yaşanması durumunda ivedilikle iz kayıtlarının incelenerek USOM'a bilgi verilmesi,

hususlarında gerekli hassasiyetin gösterilmesi rica olunur.

[USOM @TRCert]

TR-24-1858 (Cisco Çoklu Ürün Güvenlik Bildirimi)

Cisco'nun bazı ürünlerinde güvenlik zafiyetleri tespit edilmiştir.

https://t.co/0OU1Mq4O2P

[USOM @TRCert]

TR-24-1857 (WordPress Eklenti Güvenlik Bildirimi)

WordPress'in bazı eklentilerinde güvenlik zafiyeti tespit edilmiştir.

https://t.co/Od1tIP2ZoC

[USOM @TRCert]

TR-24-1852 (WordPress Eklenti Güvenlik Bildirimi)

WordPress'in bazı eklentilerinde güvenlik zafiyeti tespit edilmiştir.

https://t.co/oqorK6jN0d

[USOM @TRCert]

TR-24-1844 (Zohocorp ManageEngine Güvenlik Bildirimi)

Zohocorp ManageEngine ürününde güvenlik zafiyeti tespit edilmiştir.

https://t.co/xck5nv4fUq

[USOM @TRCert]

TR-24-1843 (Apache Çoklu Ürün Güvenlik Bildirimi)

Apache'nin bazı ürünlerinde tespit edilen güvenlik zafiyetleri için güncelleme yayınlanmıştır.

https://t.co/OFZFjYkArF

[USOM @TRCert]

TR-24-1839 (RedHat Ansible Güvenlik Bildirimi)

RedHat Ansible'da güvenlik zafiyeti tespit edilmiştir.

https://t.co/TuJJsJIALs