e-Devlet’te ‘veri sızıntısı’ iddialarına yalanlama
Cumhurbaşkanlığı Dijital Dönüşüm Ofisi, e-Devlet altyapısından veri sızıntısı yapıldığı iddialarını yalan bulunduğunu beyan etti. Açıklamada, “Meydana getirilen detaylı kontrollerde e-Devlet Kapısı altyapısında herhangi bir veri sızıntısına rastlanmamıştır” denildi.
Cumhurbaşkanlığı Dijital Dönüşüm Ofisi, meydana getirilen detaylı kontrollerde e-Devlet Kapısı altyapısında herhangi bir veri sızıntısına rastlanmadığını bildirdi. Cumhurbaşkanlığı Dijital Dönüşüm Ofisinden meydana getirilen açıklamada, dün ortaya atılan e-Devlet Kapısı kullanıcılarının giriş bilgilerinin sızdırıldığı iddialarının gerçeği yansıtmadığı açıklandı. Açıklamada, “Meydana getirilen detaylı kontrollerde e-Devlet Kapısı altyapısında herhangi bir veri sızıntısına rastlanmamıştır.” denildi. e-Devlet Kapısı altyapısında hiçbir kullanıcıya ilişkin parola bilgisinin açık metin olarak saklanmadığı anlatılan açıklamada, yalnızca parolalara ilişkin güçlü kriptografik algoritmalar ile geri döndürülemeyecek özet bilgiler karşılaştırılarak sisteme oturum açıldığı aktarıldı.
Açıklamada, söz mevzusu iddialara temel teşkil eden verilerin, siber saldırganlar tarafınca azca sayıda kullanıcıya yönelik oltalama ve ziyanı olan yazılım saldırıları sonucu kullananların kendi cihazlarından elde edildiğinin anlaşıldığı belirtilerek, şöyleki denildi: “Daha ilkin de benzer iddialarla e-Devlet Kapısı güvenliğiyle ilişkili dezenformasyon emek harcamaları yapılmış olup, anılan olayların e-Devlet Kapısı altyapısı ile ilgisi bulunmadığı belirlenmiştir. e-Devlet Kapısı internasyonal informasyon güvenliği ve iş sürekliliği yönetim standartları uyarınca işletilmekte ve sunulan hizmetlerin güvenliği bağımsız güvenlik kuruluşlarınca tertipli olarak denetim edilmektedir. Bireysel cihazlara yönelik meydana gelen saldırılar sonucunda hesap güvenliğinin tehlikeye düşmüş olduğu tespit edilen kullanıcılara e-Devlet Kapısı üstünden lüzumlu bildirimler yapılmakta ve güvenlik süreçleri uygulanmaktadır.”
“İKİ AŞAMALI GİRİŞ” TAVSİYESİ Siber güvenliğin ana öznesi olan bireye yönelik alınabilecek tedbirlerin, ulusal siber güvenliğin temelini oluşturduğu aktarılan açıklamada, “Dijital mecraları kullanırken veri mahremiyeti ile parola ve aygıt güvenliği mevzularında bireyler tarafınca alınacak önlemler en etkin koruma yöntemidir. ‘İki Aşamalı Giriş’ özelliği, e-Devlet Kapısı’nda yurttaşlarımızın kullandığı e-Devlet parolasına ek bir güvenlik katmanı sağlamaktadır. Yurttaşlarımız e-Devlet Kapısı giriş işlemlerinde ‘İki Aşamalı Giriş’ hususi durumunu etken hale getirerek e-Devlet Kapısı hesaplarını bireysel parola çalınma olaylarına karşı koruyabilirler.” değerlendirmesinde bulunulmuş oldu.
Source bağlantı
#eDevlette #veri #sızıntısı #iddialarına #yalanlama
