Türkiye'deki kritik altyapıların siber güvenliğine ilişkin ciddi iddialar gündeme geldi. Kimliği kamuoyuyla paylaşılmayan bir siber güvenlik araştırmacısı, ülke genelinde internete açık durumda bulunan 161 uzaktan erişim sistemine ulaştığını öne sürdü. Araştırmacının açıklamaları, başta su altyapısı olmak üzere çeşitli kritik tesislerin dışarıdan erişime açık olabileceği iddiası nedeniyle dikkat çekti.
Araştırmacı Ne İddia Etti?
Araştırmacı, erişebildiğini belirttiği sistemler arasında su pompaları, seralar, tavuk çiftlikleri ve bazı kritik tesislere ait kontrol panellerinin bulunduğunu ileri sürdü. Açıklamalarında Türkiye'nin altyapı güvenliğini sert bir dille eleştiren araştırmacı, "Şaka yapmıyorum, tüm Ankara'nın suyunu tek tuşla kapatabilirim. Türkiye, altyapı konusunda benden 0 aldı" ifadelerini kullandı. Bu sözler, iddiayı kamuoyunun gündemine taşıyan en çarpıcı açıklama olarak öne çıktı.
ASKİ'ye Ait Sistemler de İddialar Arasında
Araştırmacının açıklamalarında özellikle dikkat çeken nokta, Ankara Su ve Kanalizasyon İdaresi'ne (ASKİ) ait olduğu ileri sürülen bazı su sistemlerine de erişilebildiği iddiasıydı. Bu iddia, başkentteki içme suyu altyapısının dijital güvenliğine ilişkin ciddi soru işaretlerini beraberinde getirdi. Söz konusu açıklamalarda erişildiği belirtilen sistemlerin hangileri olduğu, bu sistemlerde hangi yetkilerin bulunduğu ve gerçekten uzaktan kontrol işlemi yapılıp yapılamadığına dair bağımsız olarak doğrulanmış teknik ayrıntılar ise kamuoyuyla paylaşılmadı.
İddialar Doğrulanmış Değil
Araştırmacının öne sürdüğü iddiaların teknik boyutu, dikkatli bir değerlendirmeyi gerektiriyor. Bir kontrol panelinin internette görüntülenebilmesi, ilgili altyapının tamamen kontrol edilebildiği ya da su hizmetinin tek bir işlemle durdurulabileceği anlamına gelmiyor. Bu nedenle araştırmacının açıklamalarının teknik inceleme ve yetkili kurumların doğrulamasıyla netleştirilmesi büyük önem taşıyor. İddiaya konu olan 161 sistemin tamamının güvenlik açığı taşıyıp taşımadığı veya herhangi birinin kötüye kullanılıp kullanılmadığı da mevcut bilgilerle kesin olarak söylenemiyor.
İnternete Açık Endüstriyel Sistemler Neden Risk Taşıyor?
Endüstriyel kontrol sistemleri; su pompaları, üretim tesisleri ve farklı altyapı hizmetlerinin uzaktan izlenmesi ve yönetilmesinde yaygın biçimde kullanılıyor. Bu sistemlerin gerekli güvenlik önlemleri alınmadan internete açık bırakılması, yetkisiz erişim ve operasyonel müdahale risklerini önemli ölçüde artırabiliyor. Siber güvenlik uzmanlarının kritik altyapılar için öne çıkardığı başlıca önlemler şunlar: internete doğrudan erişimin kısıtlanması, güçlü kimlik doğrulama mekanizmalarının devreye alınması, çok faktörlü kimlik doğrulama uygulaması, ağların birbirinden ayrılması ve uzaktan erişim kayıtlarının düzenli olarak izlenmesi. Bu önlemlerin eksikliği, söz konusu sistemleri hem teknik saldırılara hem de yetkisiz müdahale girişimlerine karşı savunmasız bırakabiliyor.
Resmi Doğrulama Bekleniyor
Araştırmacının açıklamaları, kritik altyapılarda uzaktan erişim güvenliğinin önemini bir kez daha gündeme taşıdı. Özellikle Ankara'daki su sistemlerine ilişkin iddiaların resmi açıklamalar ve bağımsız teknik bulgularla doğrulanması gerekiyor. İddialara konu olan kurumlardan ya da yetkili kamu otoritelerinden henüz kamuoyuna yönelik resmi bir açıklama yapılmadı.
Sıkça Sorulan Sorular
Araştırmacı kaç sisteme eriştiğini iddia etti?
Araştırmacı, Türkiye genelinde internete açık durumda bulunan 161 uzaktan erişim sistemine ulaştığını öne sürdü.
İddialar arasında hangi tür sistemler yer alıyor?
Araştırmacının açıklamalarına göre erişildiği öne sürülen sistemler arasında su pompaları, seralar, tavuk çiftlikleri ve bazı kritik tesislere ait kontrol panelleri bulunuyor. ASKİ'ye ait olduğu iddia edilen su sistemleri de bu kapsamda değerlendiriliyor.
Araştırmacının iddiaları bağımsız kaynaklarca doğrulandı mı?
Hayır. Açıklamalarda erişildiği belirtilen sistemlerin hangileri olduğu, bu sistemlerde hangi yetkilerin bulunduğu ve gerçekten uzaktan kontrol işlemi yapılıp yapılamadığına dair bağımsız olarak doğrulanmış teknik ayrıntılar kamuoyuyla paylaşılmadı.
Bir kontrol panelinin internette görünür olması, altyapının tamamen kontrol edilebildiği anlamına gelir mi?
Hayır. Kaynak metinde de vurgulandığı üzere, bir kontrol panelinin internette görüntülenebilmesi, ilgili altyapının tamamen kontrol edilebildiği veya su hizmetinin tek bir işlemle durdurulabileceği anlamına gelmiyor.
Kritik altyapılar için önerilen siber güvenlik önlemleri nelerdir?
Siber güvenlik uzmanlarının öne çıkardığı başlıca önlemler arasında internete doğrudan erişimin sınırlandırılması, güçlü kimlik doğrulama, çok faktörlü kimlik doğrulama, ağların birbirinden ayrılması ve uzaktan erişim kayıtlarının düzenli olarak izlenmesi yer alıyor.
