e-Devlet Kapısı'nda PHP kaynaklı güvenlik sorunu tespit edilmedi

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen iki kritik güvenlik açığına ilişkin e-Devlet Kapısı'nda gerçekleştirilen kontrollerin tamamlandığını bildirdi. 69 milyondan fazla kullanıcısı bulunan platformda yapılan teknik incelemeler sonucunda, hizmet güvenliğini olumsuz etkileyen herhangi bir soruna rastlanmadığı ve kamu hizmetlerinin kesintisiz şekilde sürdürüldüğü açıklandı.

Siber Güvenlik Başkanlığı tarafından yapılan açıklamada, 'PHP2Shell' olarak adlandırılan bu güvenlik açıklarının, belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifre gerektirmeden savunmasız sistemlere müdahale etmesine olanak tanıyabileceği belirtildi. Bu tür bir müdahalenin hassas verilerin açığa çıkması, site içeriğinin değiştirilmesi veya hizmet kesintisi gibi riskler doğurabileceği ifade edildi.

Uluslararası güvenlik uyarılarının ardından Türkiye genelinde önleyici güvenlik taramaları ve teknik takip çalışmaları başlatıldı. Başkanlık, kamu kurumları ve özel sektör kuruluşlarına acil güvenlik bildirimleri göndererek, PHP tabanlı sistemlerin gözden geçirilmesi ve üretici tarafından yayımlanan güncel güvenlik yamalarının gecikmeksizin uygulanması çağrısında bulundu.

e-Devlet Kapısı'nın çalışma mimarisine ilişkin bilgilendirmede, platformun kişisel verileri tek bir merkezde toplamak yerine, ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar üzerinden hizmet verdiği kaydedildi. Sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testlerinin yapıldığı ve dijital bağlantıların güvenliğinin sürekli denetlendiği vurgulandı.

Siber Güvenlik Başkanlığı, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içerisinde ulusal ölçekli tarama çalışmalarının devam ettiğini bildirdi. Özellikle güncelliğini yitirmiş yazılım bileşenlerinin oluşturabileceği risklere karşı dikkatli olunması gerektiği hatırlatıldı.