UŞAK-BHA
Ankara Cumhuriyet Başsavcılığı tarafından yürütülen geniş kapsamlı soruşturmalar, Türkiye’nin dijital kamu altyapısındaki güvenlik açıklarını ortaya çıkardı. Özellikle e-Devlet sisteminde tespit edilen sahte diplomalar, kamuya personel yerleştirme süreçlerinin ne denli kolay bir şekilde manipüle edilebildiğini gözler önüne seriyor.
İnşaat mühendisliği, hukuk ve öğretmenlik gibi kritik meslek gruplarında sahte mezuniyet belgeleriyle kamu kurumlarına giriş yapıldığı iddia edilen olayda, elektronik imzalar kullanılarak sistemlere erişim sağlanarak diplomaların üretildiği belirlendi. Bu işlemlerin Gazi Üniversitesi, bazı vakıf üniversiteleri ve Milli Eğitim Bakanlığı’na bağlı sınav sistemleri üzerinden gerçekleştirildiği tespit edildi.
“YÖKSİS tek başına yeterli değil”
Uzmanlar, Türkiye’deki üniversitelerin 2015 yılından itibaren mezuniyet bilgilerini YÖKSİS aracılığıyla Yükseköğretim Kurulu’na aktardığını ancak bunun yalnızca bir veri gösterim platformu olduğunu vurguladı. “Asıl tehlike, geçmiş yıllara ait dijitalleşmemiş ve denetimsiz mezun verilerindedir” diyen uzmanlar, ölen bireylerin kayıtlarının değiştirilmesinin mümkün olabileceğini, fiziksel diploma arşivinde kaydı olmayan birinin e-Devlet üzerinden mezun olarak görünebileceğini ve sınav bilgileri ile notlarının kolayca manipüle edilebileceğini ifade etti.
Sahtecilik sadece diplomalarla sınırlı kalmayarak, e-imza yöntemiyle ÖSYM sonuç belgelerinin değiştirildiği ve Milli Eğitim Bakanlığı sınav sistemine erişim sağlanarak başarısız adayların başarılı gösterildiği iddiaları gündeme geldi. Bu belgeler ile kamu kurumlarına yerleşim sağlandığı öne sürüldü.
2010 yılından itibaren TBMM’de danışmanlık yaptığı süre zarfında TAKBİS, MERNİS, YÖKSİS, e-Nabız ve e-Devlet sistemlerindeki açıkları raporladığını belirten uzman, o dönem yapılan uyarıların dikkate alınmadığını ve güvenlik sistemlerinin güçlendirilmediğini ifade etti.
E-imza: Geleceğin silahı, bugünün açığı
Uzman, mevcut e-imza altyapısının zayıf olduğuna dikkat çekerek, 6 haneli PIN yerine çift aşamalı kimlik doğrulamasının getirilmesi gerektiğini vurguladı. E-imza ile tapu devirlerinden şirket kuruluşlarına, banka işlemlerinden sağlık verilerinin değiştirilmesine kadar çok sayıda kritik işlemin gerçekleştirilebildiğini hatırlattı.
SMMM Uşak eski oda başkanı Albayrak: “Susarak hiç bir şey elde edemeyiz, zaman konuşma zamanı.”
İçeriği Görüntüle
Dört stratejik adım
Uzman, sorunun çözümü için şu önerilerde bulundu: E-imza sistemine çift aşamalı doğrulama getirilmesi, YÖKSİS’teki her değişikliğin üniversite arşiv belgeleriyle doğrulanması, dijital kamu sistemlerinin yılda en az iki kez bağımsız denetime tabi tutulması ve son 10 yıldaki elektronik diploma, sınav sonucu ve veri değişikliklerinin geriye dönük incelenmesi.
“Bu bir milli güvenlik meselesidir”
Sahte diplomalarla kamuya sızmanın sadece bireysel sahtecilik değil, devletin işleyişini ciddi şekilde tehdit eden bir sabotaj olduğunu belirten uzman, “Siyasi irade, yargı ve denetim organları bu konuyu yapısal bir güvenlik sorunu olarak ele almak zorundadır” dedi.
