Türkiye'deki kritik altyapılar internete açık! Su sistemlerine erişim sağlandı

Türkiye'deki kritik altyapılara yönelik önemli bir siber güvenlik tehdidi ortaya çıktı. Bir siber güvenlik araştırmacısı, Türkiye genelinde yaptığı taramalar sonucunda internete açık olan VNC (Virtual Network Computing) sunucularına erişim sağladığını iddia etti. Araştırmacı, bu erişimlerin arasında Ankara'daki ASKİ tarafından yönetilen su pompalarının kontrol sistemlerinin de bulunduğunu belirtti.

VNC Sunucuları ve Güvenlik Riskleri

VNC, uzaktan bir bilgisayarın ekranını görüntülemeyi ve kontrol etmeyi sağlayan bir teknolojidir. Uzaktan teknik destek ve sistem yönetimi gibi amaçlarla kullanılsa da, yeterli güvenlik önlemleri alınmadığında kötü niyetli kişilerin bu sistemlere erişim sağlaması mümkün hale gelmektedir. Araştırmacı, bu tür yanlış yapılandırılmış VNC sunucularının ciddi güvenlik riskleri oluşturduğunu vurguladı.

Araştırmacı, Türkiye'de bulunan yaklaşık 17 milyon IP adresini taramak için "vncsnatch" adlı bir araç kullandı. Bu süreç 18 saat sürdü ve araştırmacı, kimliğini gizlemek için Tor ağı üzerinden bağlantı kurdu.

Erişim Sağlanan Sistemler

Araştırmacı, yaptığı tarama sonucunda çok sayıda internete açık sistem buldu. Bu sistemler arasında tarım tesisleri, kömür madenleri ve bulut sunucuları yer alıyor. Ancak en dikkat çekici bulgu, Ankara'daki su altyapısına ait kontrol ekranlarının internete açık olmasıydı. Araştırmacı, bu sistemlere erişimin, su pompalarının devre dışı bırakılması gibi ciddi sonuçlar doğurabileceğini belirtti.

Araştırmacının yazısında ayrıca hapishaneler, sera kontrol sistemleri ve kümes hayvanı yetiştiriciliği yapılan tesisler gibi farklı örnekler de sıralandı. Örneğin, bazı sera kontrol ekranlarında ilaçlama işlevlerine ait düğmelerin bulunması, kötü niyetli kişilerin bu sistemleri hedef alması durumunda tarımsal üretime zarar verebileceği konusunda uyarılarda bulunuldu.

Zarar Verme Amaçlı Değil

Araştırmacı, yaptığı açıklamalarda bu çalışmayı zarar verme amacıyla gerçekleştirmediğini ifade etti. Güvenlik gerekçesiyle elde ettiği bilgileri sansürlediğini belirten araştırmacı, Türkiye'deki veri sızıntılarını ve benzer güvenlik sorunlarını çözmeyi hedefleyen "Türkiye'nin Siber Teftişi" isimli bir proje yürüttüğünü de açıkladı. Ayrıca, ilgili kurumlarla iletişim kurmak isteyen kişilerin kendisiyle bağlantı kurmasını istedi.

Sonuç olarak, araştırmacı Türkiye'deki kritik altyapıların güvenliğine yönelik değerlendirmesinde, altyapı güvenliğine 100 üzerinden sıfır puan verdi. Bu durum, Türkiye'deki siber güvenlik açığına dikkat çekiyor. Konuyla ilgili olarak ASKİ tarafından henüz resmi bir açıklama yapılmadı.

Ne anlama geliyor? Bu tür güvenlik açıkları, ülke genelindeki kritik altyapıların tehditlere karşı ne kadar savunmasız olduğunu gözler önüne seriyor. Siber güvenlik önlemlerinin artırılması, bu tür durumların önüne geçmek için büyük önem taşıyor.