Türkiye'deki kritik altyapıların siber güvenliğiyle ilgili dikkat çeken bir iddia gündeme geldi. Bir siber güvenlik araştırmacısı, internete açık VNC sunucularını tespit etmek amacıyla Türkiye genelindeki yaklaşık 17 milyon IP adresini taradığını ve aralarında kritik altyapılara ait olduğu öne sürülen sistemlerin de bulunduğunu belirtti.
Araştırmacının paylaştığı bulgular arasında Ankara'da ASKİ tarafından yönetilen su pompalarına ait kontrol sistemlerinin de yer aldığı iddia edildi. Bulgular, gerekli güvenlik önlemleri alınmadan internete açık bırakılan sistemlerin oluşturabileceği riskleri yeniden gündeme getirdi.
Türkiye'deki 17 milyon IP adresi tarandı
Araştırmacı, yanlış yapılandırılmış VNC sunucularının ciddi güvenlik açıklarına yol açabileceğini savundu. İddiaya göre bu tür sistemler üzerinden tarım tesislerinden kömür madenlerine, sera sistemlerinden bulut sunucularına kadar farklı altyapılara erişim sağlanabiliyor.
VNC (Virtual Network Computing), bilgisayarların ekranlarına uzaktan bağlanmayı ve klavye ile fare aracılığıyla kontrol etmeyi sağlayan bir teknoloji olarak kullanılıyor. Uzaktan teknik destek ve sistem yönetimi gibi meşru amaçlara hizmet eden VNC, yeterli güvenlik önlemleri alınmadığında yetkisiz erişim riskini beraberinde getirebiliyor.
Araştırmacı, internete açık VNC sunucularını belirlemek için vncsnatch isimli bir araçtan yararlandığını belirtti. Türkiye'ye ait IP adreslerini bir veri tabanından tespit eden araştırmacı, yaklaşık 17 milyon IP adresini 18 saat boyunca taradığını aktardı. Ayrıca kimliğini gizlemek amacıyla Tor ağı üzerinden bağlantı kurduğunu ifade etti.
ASKİ'ye ait su pompaları da iddialar arasında
Araştırmacının çalışmasında en dikkat çeken iddialardan biri, internete açık sistemler arasında su altyapısına ait kontrol ekranlarının da bulunduğu yönünde oldu. Araştırmacı, erişebildiğini öne sürdüğü sistemler arasında Ankara'da ASKİ tarafından yönetilen su pompalarının da bulunduğunu belirtti.
Araştırmacı, bu tür sistemlere yetkisiz erişimin ciddi sonuçlar doğurabileceğini savundu. Özellikle bir şehrin su altyapısında kullanılan pompaların kötü niyetli kişiler tarafından hedef alınmasının hizmetlerde aksamalara neden olabileceği ileri sürüldü.
Çalışmada ayrıca hapishaneler, seralar, kümes hayvanı yetiştiriciliği tesisleri ve farklı su pompası sistemleri gibi örnekler sıralandı. Bazı sera kontrol ekranlarında doğrudan ilaçlama işlevlerine yönelik düğmeler bulunduğu, bu sistemlerin kötü niyetli kişilerin hedefi olması halinde tarımsal üretimin zarar görebileceği iddia edildi.
Araştırmacı: Amacım zarar vermek değil
Araştırmacı, X üzerinden yaptığı açıklamada çalışmayı herhangi bir sisteme zarar vermek amacıyla gerçekleştirmediğini söyledi. Güvenlik gerekçeleri nedeniyle elde ettiği bazı bilgileri sansürlediğini belirten araştırmacı, Türkiye'deki veri sızıntıları ve benzeri güvenlik sorunlarının çözümüne katkı sağlamayı amaçlayan “Türkiye'nin Siber Teftişi” isimli bir projesinin bulunduğunu ifade etti.
Araştırmacı ayrıca ilgili kurumlarla bağlantısı bulunan kişilerin kendisiyle iletişime geçmesini istedi. Çalışmanın tamamına ilişkin ayrıntıları ise Substack'te yayımladığı makalede paylaştı.
Araştırmacı, yazısının sonuç bölümünde Türkiye'deki kritik altyapıların siber güvenliğine ilişkin değerlendirmesinde altyapı güvenliğine 100 üzerinden sıfır puan verdi. İddialara ilişkin ASKİ tarafından resmi bir açıklama yapılmadı.
https://itsmelsec.substack.com/p/how-i-hacked-an-entire-country-through
