Bir siber güvenlik araştırmacısı, Türkiye’deki yaklaşık 17 milyon IP adresini taradıktan sonra internete açık VNC sunucuları üzerinden çeşitli sistemlere erişebildiğini iddia etti. Araştırmacının sıraladığı örnekler arasında Ankara’da ASKİ’nin yönettiği su pompaları da bulunuyor.
Tarama 18 saat sürdü
Araştırmacı, yayımladığı yazıda hatalı yapılandırılmış VNC sunucularının oluşturabileceği risklere dikkat çekti. İddiasına göre bu tür sunucular üzerinden tarım tesisleri, kömür madenleri ve bulut sunucuları gibi farklı sistemlere ulaşmak mümkün olabiliyor.
VNC (Virtual Network Computing), bir bilgisayarın ekranını uzaktan görüntülemeye ve klavye ile fare aracılığıyla kontrol etmeye yarıyor. Teknik destek ve sistem yönetiminde kullanılan teknoloji, yeterli güvenlik önlemi bulunmadığında yetkisiz erişim riski doğurabiliyor.
Araştırmacı, internete açık VNC sunucularını tespit etmek için vncsnatch adlı araçtan yararlandığını belirtti. Türkiye’ye ait IP adreslerini bir veri tabanıyla belirleyerek yaklaşık 17 milyon adresi taradığını ve işlemin 18 saat sürdüğünü aktardı. Kimliğini gizlemek için Tor ağı üzerinden bağlantı kurduğunu da söyledi.
ASKİ su pompaları da iddialar arasında
Araştırmacının öne sürdüğü bulgular arasında su altyapısına ait kontrol ekranları ve Ankara’da ASKİ tarafından yönetilen su pompaları yer aldı.
Araştırmacı, bu sistemlere yetkisiz erişimin şehirdeki su pompalarının devre dışı bırakılması gibi ciddi sonuçlara neden olabileceğini savundu.
Yazıda hapishane, seralar, kümes hayvancılığı yapılan bir tesis ve çeşitli su pompası sistemleri de örnek gösterildi. Araştırmacı, bazı sera kontrol ekranlarında ilaçlama işlevlerine yönelik düğmeler bulunduğunu, bu sistemlerin kötü niyetli kişilerce hedef alınmasının tarımsal üretime zarar verebileceğini ileri sürdü.
“Amacım zarar vermek değil”
Araştırmacı, X’teki açıklamasında çalışmayı zarar verme amacıyla yapmadığını belirtti. Güvenlik gerekçesiyle elde ettiği bilgileri sansürlediğini söyleyen araştırmacı, Türkiye’deki veri sızıntıları ve benzeri güvenlik sorunlarını çözmeye yönelik “Türkiye’nin Siber Teftişi” adlı bir projesi bulunduğunu ifade etti.
İlgili kurumlarla bağlantısı olan kişileri kendisiyle iletişime geçmeye çağıran araştırmacı, çalışmanın ayrıntılarını Substack’te yayımladığı makalede paylaştı. Yazısının sonuç bölümünde Türkiye’deki kritik altyapıların güvenliğine 100 üzerinden sıfır puan verdi. ASKİ’den konuya ilişkin resmi bir açıklama gelmedi.
