ANKARA — Türkiye’deki su pompaları, atık su tesisleri, içme suyu hatları ve vana kontrol sistemleri gibi kritik altyapılara ait 430 endüstriyel kontrol paneline internet üzerinden erişim sağlandığı iddiası, siber güvenlik dünyasında geniş yankı uyandırırken ulusal güvenliğe dair soru işaretlerini beraberinde getirdi.
- Siber güvenlik araştırmacısı ‘itsmelsec’ kullanıcı adıyla Türkiye genelinde 430 kritik altyapı paneline eriştiğini iddia etti.
- Sistemlerin bir kısmında ‘1071’ ve ‘1453’ gibi kolay tahmin edilebilir yaygın sayı dizilerinin parola olarak kullanıldığı öne sürüldü.
- Paylaşılan ekran görüntülerinde su pompası çalışma durumları, depo seviyeleri, hat basınçları ve vana konumları yer aldı.
- ASKI daha önce yaptığı açıklamada paylaşılan ekranların kendi resmi sistemleriyle örtüşmediğini net bir dille belirtmişti.
Kritik Altyapılarda Siber Güvenlik Alarmı: 430 Panele Erişim İddiası
Türkiye’nin kritik altyapı tesislerinin siber güvenliği, son günlerde yaşanan gelişmelerle birlikte yeniden en üst düzeyde tartışma konusu haline geldi. “itsmelsec” kullanıcı adını kullanan bir siber güvenlik araştırmacısının sosyal medya ve ilgili platformlar üzerinden yaptığı çarpıcı paylaşımlar, ulusal altyapıların güvenliğine yönelik endişeleri artırdı. Araştırmacı, internete açık vaziyette olduğunu ileri sürdüğü tam 430 yeni endüstriyel kontrol paneli tespit ettiğini iddia etti. Bu panellerin bir kısmına, Türkiye’de ve dünyada sıklıkla kullanılan veya kolayca tahmin edilebilen sayı dizilerini parola olarak deneyerek doğrudan erişim sağladığı öne sürüldü. Söz konusu durum, dijital dönüşümle birlikte internete entegre edilen endüstriyel kontrol sistemlerinin (SCADA) barındırdığı güvenlik açıklarını bir kez daha gözler önüne serdi.
Su Pompaları, Vana Sistemleri ve Atık Su Tesisleri Hedefte mi?
Araştırmacının paylaştığı detaylara göre, erişildiği iddia edilen hassas sistemler arasında hayati öneme sahip su pompaları, atık su tesisleri, kritik içme suyu hatları ve vana kontrol sistemleri bulunuyor. Donanım Haber’in aktardığı bilgilere ve paylaşılan ekran görüntülerine göre, bu arayüzlerde pompaların anlık çalışma durumu, su depolarının doluluk seviyeleri, boru hatlarındaki anlık basınç değerleri ve vanaların konumları gibi kritik telemetri bilgileri net bir şekilde görülüyor. Daha da tehlikeli olanı, bazı arayüzlerde yalnızca izleme yapılmadığı; aynı zamanda pompaları çalıştırma ve durdurma ile vanaları uzaktan açıp kapatma seçeneklerinin de bulunduğunun dikkat çekmesi oldu. Ancak uzmanlar, bu tür kontrol tuşlarının ve arayüz seçeneklerinin ekranda bulunmasının, araştırmacının söz konusu sistemler üzerinde gerçek zamanlı ve fiziksel bir işlem gerçekleştirebildiğini tek başına kanıtlamadığına dikkat çekiyorlar.
Tarihi Şifreler ve Kurumlardan Gelen İlk Tepkiler
Güvenlik araştırmacısının paylaşımlarındaki en dikkat çekici detaylardan biri de kullanılan parolaların niteliği oldu. Araştırmacı, Türkiye’de kapı kilitleri, akıllı cihazlar ve benzeri otomasyon sistemlerinde de sıklıkla tercih edilen “1071” ve “1453” gibi ulusal tarihe referans veren kolay tahmin edilebilir sayı dizilerini deneyerek çok sayıda kritik kontrol paneline ulaşabildiğini savundu. Paylaşılan bu görsellerde farklı kamu kurumlarına, belediyelere ve çeşitli tesislere ait olduğu öte sürülen kontrol ekranları yer aldı. Öte yandan, daha önceki benzer iddialar ve paylaşımlar üzerine Ankara Su ve Kanalizasyon İdaresi (ASKİ) gibi resmi kurumlardan açıklamalar gelmiş, sosyal medyada paylaşılan ekran görüntüleri ile kurumların kendi aktif altyapı sistemlerinin birbiriyle örtüşmediği kamuoyuna duyurulmuştu.
Gelişmeler ve Beklentiler
Türkiye’nin kritik altyapı güvenliğine yönelik bu son iddialar, endüstriyel kontrol sistemlerinde (ICS/SCADA) güçlü parola politikalarının, iki aşamalı doğrulamanın ve dış ağlara kapalı güvenli VPN tünellerinin kullanılmasının hayati önemini bir kez daha kanıtladı. Konuyla ilgili olarak siber güvenlik otoritelerinin ve ilgili kamu kurumlarının detaylı teknik incelemelerini sürdürmesi, gelecekte benzer zaafiyetlerin yaşanmaması adına sıkı denetim mekanizmalarının devreye sokulması bekleniyor.
Kaynak: Cumhuriyet Son Dakika