Türkiye'nin Kritik Altyapıları İnternete Açık: Ankara'nın Su Sistemi Siber Tehdit Altında!
Siber güvenlik araştırmacısı, Türkiye genelinde 17 milyon IP adresini tarayarak Ankara'daki ASKİ'ye ait su pompaları dahil kritik altyapı sistemlerine internet üzerinden erişebildiğini iddia etti. Bulgular, ülkenin dijital güvenliği konusunda endişeleri artırdı.
Türkiye'nin dijital altyapılarının güvenliği, son günlerde ortaya çıkan bir siber güvenlik skandalıyla yeniden mercek altına alındı. Deneyimli bir siber güvenlik araştırmacısı tarafından yapılan ve büyük yankı uyandıran iddialara göre, ülkemizdeki kritik öneme sahip altyapıların kontrol sistemleri, internet üzerinden kolayca erişilebilir durumda. Araştırmacının özellikle Ankara'da faaliyet gösteren Ankara Su ve Kanalizasyon İdaresi'ne (ASKİ) ait su pompalarına yönelik erişim sağladığına dair bulguları, hem kamuoyunda hem de ilgili sektörlerde ciddi endişelere yol açtı. Bu durum, dijitalleşen dünyada altyapı güvenliğinin ne denli kırılgan olabileceğini bir kez daha gözler önüne seriyor.
Araştırmacı, yayımladığı detaylı bir yazıda, yanlış yapılandırılmış VNC (Virtual Network Computing) sunucularının yarattığı devasa güvenlik açıklarını çarpıcı örneklerle ortaya koydu. VNC teknolojisi, temelde bir bilgisayarın ekranını uzaktan görüntüleme ve klavye-fare aracılığıyla kontrol etme imkanı sunarak, özellikle teknik destek ve sistem yönetimi gibi alanlarda önemli kolaylıklar sağlıyor. Ancak, bu güçlü aracın gerekli güvenlik önlemleri alınmadan kullanılması, yetkisiz kişilerin sistemlere sızması için adeta davetiye çıkarıyor. Araştırmacının iddiasına göre, bu tür zafiyetler üzerinden sadece su pompaları değil, aynı zamanda tarım tesisleri, kömür madenleri ve bulut sunucuları gibi birbirinden farklı ve kritik öneme sahip sistemlere dahi erişim mümkün olabiliyor.
Yapılan taramanın kapsamı ise oldukça geniş. Araştırmacı, Türkiye'deki IP adreslerini belirlemek amacıyla bir veri tabanından faydalanarak, tam 17 milyon IP adresini taradığını belirtti. Bu yoğun tarama işleminin yaklaşık 18 saat sürdüğü ifade ediliyor. Kimliğini gizlemek ve olası yasal sorunlardan kaçınmak amacıyla Tor ağı üzerinden bağlantı kurduğunu aktaran araştırmacı, elde ettiği bilgilerin hassasiyeti nedeniyle kimliğini açıklamamayı tercih ettiğini dile getirdi. Araştırmacının bulguları arasında yer alan ve en çok dikkat çeken nokta ise, erişebildiğini iddia ettiği sistemler arasında Ankara'daki ASKİ tarafından yönetilen su pompalarının da bulunması. Bu durum, bir şehrin temel yaşam kaynağı olan su tedarik sisteminin siber saldırılara karşı ne kadar savunmasız olabileceği sorusunu akıllara getiriyor. Araştırmacı, bu tür sistemlerdeki yetkisiz bir erişimin, bir şehirdeki su pompalarının devre dışı bırakılması gibi son derece ciddi ve yıkıcı sonuçlara yol açabileceği uyarısında bulundu.
Sadece su altyapısıyla sınırlı kalmayan bulgular, hapishaneler, seralar, kümes hayvanı yetiştiriciliği yapılan tesisler ve farklı su pompası sistemleri gibi çeşitli alanları da kapsıyor. Araştırmacının özellikle sera kontrol ekranlarında doğrudan ilaçlama işlevlerine ait düğmelerin bulunması ve bu düğmelere yetkisiz erişimin tarımsal üretime zarar verebileceği yönündeki tespiti, siber tehditlerin sadece dijital dünyayla sınırlı kalmayıp, fiziksel dünyaya ve ekonomiye de doğrudan etki edebileceğini gösteriyor. Araştırmacı, X (eski adıyla Twitter) üzerinden yaptığı açıklamada, bu çalışmayı kesinlikle zarar verme amacıyla değil, Türkiye'deki veri sızıntıları ve benzer güvenlik sorunlarına dikkat çekmek ve çözüm üretmek amacıyla gerçekleştirdiğini vurguladı. Kendisi, “Türkiye’nin Siber Teftişi” adını verdiği bir proje kapsamında bu tür güvenlik açıklarını ortaya çıkarmayı hedeflediğini belirtti. İlgili kurumlarla bağlantısı olan kişilerin kendisiyle iletişime geçmesini talep eden araştırmacı, çalışmasının tüm detaylarını Substack platformunda yayımladığı bir makalede paylaştı. Yazısının sonuç bölümünde ise Türkiye'deki kritik altyapıların güvenliğine yönelik oldukça çarpıcı bir değerlendirmede bulunarak, altyapı güvenliğine 100 üzerinden sıfır puan verdiğini açıkladı. Bu iddialara ilişkin olarak ASKİ'den henüz resmi bir açıklama gelmediği bilgisi de haberde yer alıyor.
Bu son gelişmeler, Türkiye'nin dijital altyapılarının güvenliği konusunda acil önlemler alınması gerektiğini bir kez daha ortaya koyuyor. VNC gibi uzaktan erişim teknolojilerinin güvenli bir şekilde yapılandırılması, düzenli güvenlik denetimleri yapılması ve siber tehditlere karşı proaktif bir yaklaşım benimsenmesi, kritik altyapıların korunması açısından hayati önem taşıyor. Araştırmacının sıfır puan verdiği altyapı güvenliği skoru, bu alanda atılması gereken adımların ne kadar büyük olduğunu ve ne kadar hızlı hareket edilmesi gerektiğini gösteriyor. Kamu kurumlarının ve özel sektörün, siber güvenlik konusunda daha fazla yatırım yapması ve bilinçlenmesi, gelecekte yaşanabilecek olası büyük krizlerin önüne geçilmesinde kilit rol oynayacaktır.
