E-Devlet'ten veri sızdırıldığı iddialarına Cumhurbaşkanlığı Dijital Dönüşüm Ofisi'nden yanıt!
E-Devlet'ten veri sızdırıldığı iddialarına Cumhurbaşkanlığı Dijital Dönüşüm Ofisi'nden yanıt: E-Devlet sistemi üzerinden veri sızdırıldığı iddialarına Cumhurbaşkanlığı Dijital Dönüşüm Ofisi'nden yatın gecikmedi. Söz konusu iddialar için Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından yapılan açıklamada "Yapılan detaylı kontrollerde e-Devlet Kapısı altyapısında herhangi bir veri sızıntısına rastlanmamıştır" ifadelerine yer verildi.
Cumhurbaşkanlığı Dijital Dönüşüm Ofisi e-Devlet üzerinden veri sızdırıldı iddialarına cevap geldi. Yapılan açıklamada 25 Şubat 2023 tarihinde ortaya atılan e-Devlet Kapısı kullanıcılarının giriş bilgilerinin sızdırıldığı iddialarının gerçeği yansıtmadığı açıklandı. Detaylı kontrolün sağlandığını söyleyen Ofis e-Devlet Kapısı altyapısında herhangi bir veri sızıntısına rastlanmadığını duyurdu.
E-Devlet Kapısı altyasında hiçbir kullanıcıya ait parola bilgisi açık metin olarak saklanmamakta olduğunu vurgluyan Ofis yalnızca parolalara ilişkin güçlü kriptongrafik algoritmalar ile geri döndürülümeyecek özet bilgileri karşılaştırılarak sisteme oturum açılabileceğini söyledi.
Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından söz konusu iddialara yönelik yapılan açıkmanın devamı ise şöyle;
"Söz konusu iddialara temel teşkil eden verilerin, siber saldırganlar tarafından az sayıda kullanıcıya yönelik oltalama ve zararlı yazılım saldırıları sonucu kullanıcıların kendi cihazlarından elde edildiği anlaşılmıştır.
Daha önce de benzer iddialarla e-Devlet Kapısı güvenliği ile ilişkili dezenformasyon çalışmaları yapılmış olup, anılan olayların e-Devlet Kapısı altyapısı ile ilgisi bulunmadığı belirlenmiştir.
e-Devlet Kapısı uluslararası bilgi güvenliği ve iş sürekliliği yönetim standartları uyarınca işletilmekte ve sunulan hizmetlerin güvenliği bağımsız güvenlik kuruluşlarınca düzenli olarak test edilmektedir.
Bireysel cihazlara yönelik gerçekleştirilen saldırılar sonucunda hesap güvenliğinin tehlikeye düştüğü tespit edilen kullanıcılara e-Devlet Kapısı üzerinden gerekli bildirimler yapılmakta ve güvenlik süreçleri uygulanmaktadır.
Siber güvenliğin ana öznesi olan bireye yönelik alınabilecek tedbirler, ulusal siber güvenliğimizin temelini oluşturmaktadır.
Dijital mecraları kullanırken veri mahremiyeti ile parola ve cihaz güvenliği konularında bireyler tarafından alınacak önlemler en etkin koruma yöntemidir.
“İki Aşamalı Giriş” özelliği, e-Devlet Kapısı’nda vatandaşlarımızın kullandığı e-Devlet parolasına ek bir güvenlik katmanı sağlamaktadır.
Vatandaşlarımız e-Devlet Kapısı giriş işlemlerinde “İki Aşamalı Giriş” özelliğini aktif hale getirerek e-Devlet Kapısı hesaplarını bireysel parola çalınma olaylarına karşı koruyabilirler." denildi.
