Türkiye'deki Kritik Altyapı Panellerine Basit Şifrelerle Erişildiği İddia Edildi

Türkiye'deki bazı kritik altyapı sistemlerinin internete açık olduğuna yönelik iddialara bir yenisi eklendi. "Itsmelsec" rumuzlu siber güvenlik araştırmacısı, kapı kilitlerinde de sıkça kullanılan "1071" ve "1453" gibi kolay tahmin edilebilir şifreleri deneyerek 430 yeni kontrol paneline erişim sağladığını iddia etti.

Paylaşılan ekran görüntülerinde; su pompalarının çalışma durumu, depo seviyeleri, boru hatlarındaki basınç ve vanaların konumunu izlemeye imkan tanıyan arayüzler yer alıyor. Bazı panellerde pompaları başlatma veya durdurma ile vanaları açıp kapatma gibi işlevlerin bulunduğu görülse de, bu durum tek başına tam bir kontrol sağlandığını kanıtlamıyor.

Görüntüler arasında ASKİ logolu Kuşadası Yeniköy Atık Su Terfi Tesisi, İLBANK ve ASKİ bağlantılı basınç sabitleme vanası odaları, DSİ logolu Karasu Regülatörü ile Şanlıurfa Organize Sanayi Bölgesi'ne ait vana kontrol sistemleri gibi çeşitli kurum ve tesislerin isimlerini taşıyan ekranlar yer alıyor.

Endüstriyel kontrol sistemlerinin internete açık olması ve yeterli kimlik doğrulama mekanizmalarıyla korunmaması, yetkisiz erişim risklerini beraberinde getiriyor. Uzmanlar, zayıf parolaların ve internete açık panellerin ciddi güvenlik açıkları oluşturabileceğine dikkat çekiyor.

Öte yandan, daha önceki benzer iddialar üzerine açıklama yapan ASKİ Genel Müdürü Memduh Aslan Akçay, paylaşılan ekran görüntülerindeki şemaların kurum bünyesindeki sistemlerle örtüşmediğini belirtmişti. Güvenlik açığı bulunmadığını ifade eden Akçay, kurumun siber güvenliği maksimum seviyede tutmak için denetimlerini sürdürdüğünü kaydetmişti.