Bu valiliklerin yurtdışından hizmet aldığı şirket isterse o ilin valisinin internette hangi siteye girdiğini bile izleyebiliyor. TÜRKİYE, e-devlet olmak için çaba harcarken 15 ilin valiliklerinin internetteki tüm e-posta trafiğinin ABD ve Almanya’nın elinde olduğu ortaya çıktı. Aralarında İzmir’in de bulunduğu 15 ilin valiliği e-posta ve web sunucusu hizmetini (hosting) İçişleri Bakanlığı yerine özel şirketlerden alınca büyük bir güvenlik zaafı ortaya çıktı. Valiliklerle anlaşan şirketler daha ucuz ve hızlı olduğu için Türkiye’de bir sunucu kiralamak yerine ABD ve Almanya’da sunucu kiralayınca, 15 il valiliğinin tüm e-posta yazışmaları bu ülkelerdeki şirketlerin eline geçti. Artık bu şirketler Türkiye’nin 15 ilinin valilik teşkilatının internette yaptığı herşeyi izleme imkanına sahipler. Çünkü, bu valiliklerin internette yaptıkları herşey yurtdışındaki bu sunucu bilgisayarlar üzerinden geçiyor ve alınan ve gönderilen e-postaların da birer kopyası bu bilgisayarlarda kalıyor. İÇİŞLERİ HAREKETE GEÇTİ: Bugüne kadar valiliklerin hangi internet sunucularını kullandıklarını araştırma ihtiyacı duymadıklarını belirten İçişleri Bakanlığı yetkilileri, Hürriyet’ten bu valiliklerin isimlerini istedi. Valilik yetkilileri, 15 ilin valisinden internet e-posta ve web hizmetini İçişleri Bakanlığı’nın kendi sunucularından almasını isteyecek. HANGİ İLLER VAR: E-posta ve web sunucusu hizmetini Türkiye içindeki bir şirket yerine ABD veya Almanya’daki bir şirketten alan en büyük valilik İzmir. İzmir Valiliği’nin internet hizmeti aldığı Namlı Sanayi ve Ticaret Limited Şirketi, ABD’de bir sunucu kiralamış. Bu yüzden İzmir Valiliği’nin internetteki tüm bilgileri ABD’deki bu sunucuda tutuluyor. İzmir’in dışında internet hizmetini yurtdışındaki bir sunucudan alan diğer valilikler ise Bitlis, Burdur, Gaziantep, Hakkari, Isparta, Mersin, Kastamonu, Kırklareli, Rize, Sinop, Yozgat, Zonguldak, Bayburt ve Şırnak. Bu iller arasında Isparta ve Rize valiliklerinin internetteki bilgileri ve tüm e-posta yazışmaları Almanya’daki bir bilgisayar üzerinden yapılırken, diğer 13 ilin valiliğinin kullandığı sunucu bilgisayarlar ise ABD’de bulunuyor. NEDEN YURTDIŞI: İnternet hizmetini yurtdışında bulunan bir bilgisayar üzerinden alan valiliklerin büyük bölümü hizmet anlaşmalarını Türkiye’de bulunan şirketlerle yapmışlar. Ancak valiliklere bu hizmeti satan şirketler daha ucuz ve hızlı olduğu için ABD veya Almanya’dan sunucu kiralama hizmeti veren şirketleri kullanıyor. 7 İLİN KENDİ SUNUCUSU VAR: Halen Türkiye’de 15 il valiliği dışında kalan valiliklerden 17’si internet hizmetlerini İçişleri Bakanlığı’nın bünyesindeki sunucu bilgisayarlardan alıyor. Kocaeli, Kahramanmaraş, Sakarya, Artvin, Bolu, Giresun ve Batman valilikleri ise kendi bünyelerinde bir internet ve e-posta sunucusu kurmayı tercih etmiş. Diğer valilikler özel sektörde bu hizmeti veren ve sunucuları Türkiye’de olan şirketlerle anlaşma imzalamış durumda. İçişleri: Valiler zaten çok fazla e-posta kullanmıyordur İÇİŞLERİ Bakanlığı yetkilileri, Bakanlık bünyesinde bir Bilgi İşlem Daire Başkanlığı’nın Bakanlık emri ile ve yeni kurulduğunu behirterek şu değerlendirmeyi yaptılar: "Bakanlık bünyesindeki Bilgi İşlem Dairesi geç oluşturulduğu için bazı valiliklerimiz internet hizmetlerini özel şirketlerden almak zorunda kaldılar. Bu valiliklerin büyük bölümünün kullandıkları internet sunucularının yurtdışında olduğunu bildiklerini de sanmıyoruz. Çünkü bu valilikler, Türkiye’de bu hizmeti veren şirketlerle sözleşme imzalıyorlar. O şirketler de yurtdışında bir sunucu kiralamış olabiliyor. Bu güvenlik açısından elbette son derece riskli bir durum. Bakanlık olarak bizim valilikleri internet hizmetini nereden alacakları konusunda zorlamaya yetkimiz yok. Çünkü valilikler müstakil birimler. Ancak, bu 15 ilin valiliğine internet hizmetini bizden almaları konusunda bilgi vereceğiz." Koç.net: Yurtdışında e-posta hizmeti yüksek risk taşıyor 15 ilin valiliğinin internet hizmetlerini yurtdışından almalarını değerlendiren Koç.net Genel Müdürü Mehmet Ali Akarca, şöyle konuştu: "Yurtdışında host edilen sistemlerin risk seviyelerini 3 ana bölüme ayrırabiliriz. Yurtdışında barındırılacak bir ortamda bilgi verme amaçlı, web sitesi gibi ortamlar düşük risk oranı. Standart bilgilerin muhafaza edildiği sunucuların barındırılması orta risk oranı ve kritik bilgilerin muhafaza edildiği sunucular (mail/vatandaşlık bilgisi gibi) yüksek risk oranı içeren hizmetlerdir. Bu tür kritik bilgilerin saklandığı işletmelerin coğrafi olarak konumunun da denetleme açısından yurt içi gibi daha pratik bir lokasyonda olması önemlidir. Kamunun hizmet aldığı firmaların cezai şartlarını uygulayacak ve kontrol edecek kurumların Türkiye Cumhuriyeti’nin resmi yasama organları olması veya en azından bu paralelde çalışması önemlidir." HÜRRİYET