ASKİ'nin su sistemleri hacklendi mi? Siber güvenlik iddiasına kurumdan net yanıt
Ankara'nın suyunu tek tuşla kapatabileceğini iddia eden siber güvenlik araştırmacısının açıklamaları sosyal medyada büyük yankı uyandırdı. ASKİ Genel Müdürü Memduh Aslan Akçay ise iddiaları kesin bir dille yalanlayarak güvenlik açığı bulunmadığını duyurdu.
Bir siber güvenlik araştırmacısının ASKİ'nin su sistemlerine ulaştığı iddiası dün gece sosyal medyada yankı uyandırdı. Araştırmacının 16 Eylül'de blog hesabından yaptığı paylaşımın sosyal medyada gündem olmasının ardından güvenlik açığı tartışmaları ortaya çıktı.
Araştırmacı blog yazısında, Türkiye içerisinde internet ortamına açık bırakılan 161 uzaktan erişim sistemine eriştiğini açıklamış ve tüm Ankara'nın suyunu tek tuşla kapatabildiğini iddia etmişti. Açık bulunan sistemler arasında su pompaları, seralar, tavuk çiftlikleri ve bazı yüksek güvenlikli tesislerin kontrol panellerinin olduğunu öne süren araştırmacı, ASKİ'ye ait olduğu iddia edilen su sistemlerine de erişebildiği duyurmuştu.
ASKİ'ye ait olduğu iddia edilen şema
Araştırmacının blog hesabından güvenlik açıklarına ilişkin iddiaları şöyle:
"Türkiye'deki 17 milyon IP adresini saniyede 300 IP adresi tarama hızıyla tarayabilirim. Tarama işleminin tamamlanması yaklaşık 18 saat sürecektir. Şaka yapmıyorum. Gerçekten de koca bir şehrin su pompasını kapatabilirim. Gördüklerim arasında ASKİ tarafından işletilen başkent Ankara'dakiler de dahil olmak üzere tonlarca su pompası var. Türkiye'ye altyapı güvenliği konusunda 100 üzerinden 0 puan veriyorum. Umarım hükümetteki önemli bir kişi bu yazıyı görür ve bu konuda bir şeyler yapar ya da isterseniz benim yapmamı sağlayabilirsiniz."
"GÜVENLİK AÇIĞI GÖZÜKMÜYOR"
İddiaların sosyal medyada gündem olmasının ardından YeniAnkara, konuya ilişkin ASKİ Genel Müdürü Memduh Aslan Akçay'ın değerlendirmelerine başvurdu.
Akçay, iddiaların gündeme gelmesi üzerine kurum bünyesinde bilgi sistemleri ve ilgili altyapıların güvenliğinden sorumlu birimlerle iletişime geçildiğini ve gerekli değerlendirmelerin yapıldığını belirtti. Araştırmacı tarafından paylaşılan ekran görüntülerindeki sistem şemalarının ASKİ bünyesinde kullanılan sistemlerle örtüşmediğini ifade eden Akçay, söz konusu görüntülerde yer alan kontrol ekranlarının kurumun mevcut sistemlerinde bulunmadığını dile getirdi.
Akçay, güvenlik açığı iddialarına ilişkin yaptığı açıklamada şu ifadeleri kullandı:
"Güvenlik açığı gözükmüyor ancak yine de güvenliğimizi sağlamak için kontrollerimizi yapmaya devam ediyoruz. Siber güvenliğin ne kadar önemli olduğunun farkındayız ve güvenliği maksimum seviyede tutmaya çalışıyoruz."
