Bilgi Teknolojileri ve İletişim Kurumu, sahte nitelikli elektronik sertifika (NES) vakalarına ilişkin basın açıklamasını 6 Ağustos 2025’te yayımladı. Kurum, ilk aşamada 35, sonraki incelemelerde dokuz sahte nitelikli elektronik sertifika tespit ederek iptal etti.
Toplam 44 sertifikanın iptal edildiği açıklanırken, olayla ilgili adli soruşturmanın Ağustos 2024’ten itibaren Ankara Cumhuriyet Başsavcılığı tarafından yürütüldüğü bildirildi. Sürecin bir üniversitenin şikâyeti ve Ulusal Siber Olaylara Müdahale Merkezi’nin teknik tespitiyle başladığı belirtildi.
NES sahiplerine bilgilendirme SMS’i gönderildi
BTK, nitelikli elektronik sertifika sahiplerinin T.C. kimlik numarasına kayıtlı cep telefonlarına ESHS başlıklı bilgilendirme SMS’i gönderdi. Mesajda, vatandaş adına üretilen güvenli elektronik imzaların e-Devlet Kapısı’ndaki Nitelikli Elektronik Sertifika Sorgulama hizmetinden kontrol edilebileceği bildirildi.
BTK, dijital sahteciliğe karşı güvenlik mekanizmalarının güçlendirildiğini ve gerekli tedbirlerin sürdürüldüğünü açıkladı. Duyuru, e-Devlet şifresi yenileme işlemi değil, sahte sertifikaların iptali ve sorgulanmasına ilişkin bir kamuoyu bilgilendirmesi.
Sertifika iptali ile sorgulama hizmeti ayrı işlemler
BTK’nın açıkladığı 44 iptal, sahte olarak tespit edilen nitelikli elektronik sertifikalara ilişkin kurumsal işlem. Kullanıcıların e-Devlet’teki sorgulama hizmetini kontrol etmesi ise kendi T.C. kimlik numaralarıyla ilişkilendirilmiş sertifikaları görmelerini sağlıyor.
Basın açıklamasındaki 35 ve dokuz sertifika rakamları toplam iptal sayısını oluşturuyor. Açıklama, bütün elektronik imzaların riskli olduğu anlamına gelmiyor; sahte sertifika tespit ve iptal sürecini duyuruyor.