Dünyayı Tehdit Eden ‘PHP2Shell’ Açığı E-Devlet’i Etkiledi mi?

Dünya genelinde milyonlarca internet sitesinin ve kurumsal uygulamanın altyapısını oluşturan PHP yazılımında keşfedilen iki kritik güvenlik açığı, siber güvenlik dünyasını alarma geçirdi. “PHP2Shell” olarak adlandırılan ve saldırganlara şifresiz sistem erişimi sağlama potansiyeli taşıyan zafiyetin ardından, Türkiye Siber Güvenlik Başkanlığı ulusal çapta inceleme başlattığını ve e-Devlet Kapısı’nda herhangi bir risk bulunmadığını duyurdu.

Kimlik Doğrulamadan Sisteme Sızma Tehlikesi

Uluslararası ölçekte peş peşe yayımlanan güvenlik raporlarına göre, “PHP2Shell” açığı, kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine zemin hazırlıyor. Küresel uyarıların ardından Türkiye’de de Siber Güvenlik Başkanlığı harekete geçerek ulusal ölçekte güvenlik taramaları ve teknik takip süreci başlattı. Başkanlık, kamu ve özel sektör kuruluşlarına acil çağrıda bulunarak PHP altyapılarının kontrol edilmesi, güvenlik yamalarının hızla uygulanması ve güncel yazılım sürümlerine geçilmesi gerektiğini bildirdi.

E-Devlet İçin Resmi Açıklama: “Sistem Güvende”

Küresel krizin ardından gözler, Türkiye’de 69 milyonu aşkın kullanıcının işlem yaptığı e-Devlet Kapısı’na çevrildi. Siber Güvenlik Başkanlığı, platform üzerinde yapılan detaylı incelemelerde güvenliği tehdit edecek herhangi bir sorun veya sızıntı tespit edilmediğini açıkladı.

Yetkililer tarafından yapılan değerlendirmede, “Vatandaşlarımız, e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ediyor” denildi. Sistemin mimarisine de dikkat çekilen açıklamada, e-Devlet’in verileri tek bir merkezde depolamadığı, bunun yerine ilgili kamu kurumlarının sistemleriyle kurulan güvenli bağlantılar üzerinden hizmet sunduğu vurgulandı.

Çok Katmanlı Koruma ve 7/24 Takip

Siber Olaylara Müdahale ekiplerinin koordinasyonunda yürütülen güvenlik çalışmaları 7 gün 24 saat esasına göre devam ediyor. Dijital hizmetlerin sürekliliği ve kişisel verilerin korunması adına platformda çok katmanlı güvenlik önlemlerinin uygulandığı, sistemlerin düzenli testlerden geçirildiği kaydedildi. Kurum ve kuruluşların, alınması gereken teknik tedbirlere ilişkin detaylara Siber Güvenlik Başkanlığı’nın resmi güvenlik duyurusu ekranlarından ulaşabileceği hatırlatıldı.