‘1071’ ve ‘1453’ şifreleriyle 430 panele erişildiği iddiası!..

‘1071’ ve ‘1453’ şifreleriyle 430 panele erişildiği iddiası!..

Bir siber güvenlik araştırmacısı, Türkiye’de kritik altyapılara ait 430 kontrol paneline eriştiğini öne sürdü. İddialar henüz doğrulanmış değil...

Kritik altyapıda alarm: ‘1071’ ve ‘1453’
şifreleriyle 430 panele erişildiği iddiası 

Türkiye’de su, atık su ve vana kontrol sistemleri gibi kritik altyapıların siber güvenliği yeni bir iddiayla gündeme geldi. Sosyal medyada “itsmelsec” kullanıcı adını kullanan bir siber güvenlik araştırmacısı, internete açık olduğunu ileri sürdüğü 430 yeni endüstriyel kontrol paneli tespit ettiğini ve bazılarına kolay tahmin edilebilen şifrelerle erişebildiğini öne sürdü.

Araştırmacının paylaşımına göre denenen şifreler arasında Türkiye’de sık kullanılan “1071” ve “1453” sayı dizileri de yer aldı. Paylaşılan ekran görüntülerinde pompaların çalışma durumu, depo seviyeleri, boru hatlarındaki basınç değerleri ve vana konumları gibi bilgilerin bulunduğu kontrol arayüzleri görülüyor.

Araştırmacının sosyal medya paylaşımında 430 panele erişildiği iddiası yer aldı.

İDDİALAR NEYİ KAPSIYOR?

Paylaşımlarda yer aldığı öne sürülen sistemler arasında su pompaları, atık su tesisleri, içme suyu hatları, sıcak su sistemleri, basınç sabitleme vanaları ve regülatör kontrol ekranları bulunuyor. Bazı arayüzlerde pompaları çalıştırma-durdurma ya da vanaları açma-kapama seçeneklerinin bulunduğu görülse de bu durum, araştırmacının söz konusu sistemlerde fiziksel bir işlem gerçekleştirebildiğini tek başına kanıtlamıyor.

Paylaşılan görüntülerden birinde sıcak su ve pompa hatlarına ilişkin kontrol arayüzü yer aldı.

Görüntülerden birinde ASKİ logosu ve “Kuşadası Yeniköy Atık Su Terfi Tesisi” ifadesinin bulunduğu, panelde terfi pompası havuz seviyesi ile üç pompanın çalışma frekanslarının izlendiği aktarıldı. Başka bir ekranda ise İLBANK ve ASKİ logolarıyla birlikte basınç sabitleme vanası odasına ait olduğu belirtilen bir kontrol arayüzü yer aldı.

Araştırmacının yayımladığı görseller arasında DSİ logosu taşıyan “Karasu Regülatörü” başlıklı bir ekran da bulunuyor. Bu panelde beş kapağın durumu ile açma-kapama seçenekleri görülüyor. “Şanlıurfa Organize Sanayi Bölgesi Vana Kontrol Sistemi” başlıklı başka bir görüntüde de gelen ve giden su vanalarının durumu ile kontrol düğmeleri yer alıyor.

DSİ logosu taşıdığı görülen “Karasu Regülatörü” ekranında kapak durumları ve kontrol seçenekleri yer aldı.

Kritik altyapılarda internete açık kontrol sistemleri, güçlü kimlik doğrulama yoksa ciddi güvenlik riski oluşturabiliyor.

Endüstriyel kontrol sistemleri, suyun pompalanması, depolanması, arıtılması ve hatlar üzerindeki vanaların izlenmesi gibi fiziksel süreçlerin uzaktan yönetilmesinde kullanılıyor. Bu sistemlerin internete açık olması ve güçlü kimlik doğrulama yöntemleriyle korunmaması halinde yetkisiz erişim riski artıyor. Kolay tahmin edilebilen ya da varsayılan parolaların kullanılması da bu riski büyüten başlıca unsurlar arasında değerlendiriliyor.

ASKİ DAHA ÖNCE NE DEMİŞTİ?

İddiaların ardından paylaşılan ekranların gerçekten ilgili kamu kurumlarına ait olup olmadığı ve erişim seviyesinin ne ölçüde olduğu henüz bağımsız biçimde doğrulanmadı. Araştırmacı, açığa çıkardığını söylediği sistemlerle ilgili olarak herhangi bir kurumun kendisiyle iletişime geçmediğini de ileri sürdü.

Araştırmacı, paylaşımların ardından kurumların kendisiyle iletişime geçmediğini öne sürdü.

ASKİ Genel Müdürü Memduh Aslan Akçay, daha önce gündeme gelen benzer iddialar üzerine yaptığı açıklamada, paylaşılan ekran görüntülerinin ASKİ bünyesindeki sistemlerle örtüşmediğini söylemişti. Akçay, “Güvenlik açığı gözükmüyor ancak yine de güvenliğimizi sağlamak için kontrollerimizi yapmaya devam ediyoruz. Siber güvenliğin ne kadar önemli olduğunun farkındayız ve güvenliği maksimum seviyede tutmaya çalışıyoruz” ifadelerini kullanmıştı.

Yeni paylaşımlarda adı veya logosu görülen kurumların iddialara ilişkin ayrı bir açıklama yapıp yapmayacağı ise merak konusu oldu.