Kamu İhaleleri Üzerinden Kurumsal Dolandırıcılık: MEB'den Şirketlere Kritik Uyarı

Milli Eğitim Bakanlığı (MEB), kamu ihale süreçlerinde yer alan şirketlerin hedef alındığı organize bir dolandırıcılık girişimini ifşa ederek, kurumsal ekosistemi yüksek riskli bir manipülasyon dalgasına karşı uyardı.

EKAP Verileri Hedef Tahtasında

Dolandırıcıların, kamu ihalelerinin dijital merkezi olan EKAP üzerinden elde ettikleri kurumsal verileri kullanarak sistematik bir saldırı başlattığı tespit edildi. Yöntem, bakanlık birimleri ve üst düzey amirlerin isimlerinin kullanılarak şirketlerin güveninin kazanılmasına dayanıyor.

■Veri Kaynağı: Şirketlerin EKAP üzerindeki kayıtları ve iş başvuru bilgileri.

■Yöntem: Telefon aramaları ve çeşitli iletişim kanalları üzerinden kurulan sahte temaslar.

■Talep Kılıfı: Sosyal yardım, bağış ve sponsorluk adı altında nakdi ödemeler.

Kurumsal Güvenlik ve Hukuki Müdahale

Bakanlık, hiçbir biriminin veya yöneticisinin gayrimeşru yöntemlerle firmalardan para talep etmeyeceğini kesin bir dille belirterek, kurumsal veri paylaşımının durdurulması çağrısında bulundu. Olayın ardından devlet mekanizması hızla devreye girerek şu adımları attı:

■Hukuki Süreç: Dolandırıcılık girişimlerine karşı resmi soruşturmalar başlatıldı.

■Suç Duyurusu: Sorumlular hakkında ilgili adli mercilere başvurular yapıldı.

■Güvenlik Protokolü: Firmaların kişisel ve kurumsal bilgilerini paylaşmaması yönünde kesin talimat yayınlandı.

Kamu-özel sektör etkileşimlerinde dijital ayak izlerinin bu denli kolay manipüle edilebilmesi, B2G (Business-to-Government) süreçlerinde kimlik doğrulama protokollerinin yetersizliğini ortaya koyuyor. Şirketlerin finansal operasyonlarında sadece resmi kanallar üzerinden teyit mekanizması kurması, bu tür sosyal mühendislik saldırılarını bertaraf etmek için artık bir opsiyon değil, zorunluluktur.