İnternette aranırken bu dokümanı buldum. KamuSM e-imzalarının pin kodlarını nasıl öğrenilebileceğini yazmışlar. Kullanıcı sisteme kamusm şifresiyle giriş yapıp telefon doğrulaması yaptıktan sonra e-imzasının pin kodunu öğrenebiliyor. Evet sistem kullanıcıya senin PIN'in bu diyebiliyorsa PIN'leri bir yerde depoluyorlar demek ki. Bu doküman da bunun kanıtı mahiyetinde. PIN'ler bir sunucuda depolanıyorsa pek ala çalınabilir de.