Bir siber güvenlik araştırmacısı, Türkiye’deki yaklaşık 17 milyon IP adresini tarayarak internete açık VNC sunucularını tespit ettiğini iddia etti. Araştırmacı, erişebildiğini söylediği sistemler arasında Ankara’daki ASKİ’nin su pompalarına ait kontrol ekranlarının da bulunduğunu belirtti.
17 milyon IP adresi 18 saatte tarandı
Araştırmacının yayımladığı yazıda, yanlış yapılandırılmış VNC sunucularının oluşturduğu güvenlik risklerine dikkat çekildi. İddiaya göre bu yöntemle tarım tesislerinden kömür madenlerine ve bulut sunucularına kadar farklı sistemlere ulaşmak mümkün olabiliyor.
VNC (Virtual Network Computing), bilgisayar ekranını uzaktan görüntülemeye ve klavye ile fare aracılığıyla kontrol etmeye yarayan bir teknoloji. Uzaktan destek ve sistem yönetimi için kullanılan VNC, gerekli güvenlik önlemleri bulunmadığında yetkisiz erişim riski doğurabiliyor.
Araştırmacı, internete açık VNC sunucularını aramak için vncsnatch adlı aracı kullandığını aktardı. Türkiye’deki IP adreslerini belirlemek üzere bir veri tabanından yararlandığını söyleyen araştırmacı, yaklaşık 17 milyon adresi tarama işleminin 18 saat sürdüğünü belirtti. Kimliğini gizlemek için Tor ağı üzerinden bağlantı kurduğunu da ifade etti.
Su altyapısı ve farklı tesislere ilişkin iddialar
Araştırmacının paylaştığı örnekler arasında su altyapısına ait kontrol ekranları da yer aldı. Araştırmacı, Ankara’da ASKİ tarafından yönetilen su pompalarına erişebildiğini öne sürdü.
Yetkisiz erişimin, bir şehirdeki su pompalarının devre dışı bırakılması gibi ciddi sonuçlara yol açabileceğini savunan araştırmacı; hapishane, sera, kümes hayvanı yetiştiriciliği yapılan bir tesis ve çeşitli su pompası sistemlerini de örnek gösterdi.
Araştırmacı, bazı sera kontrol ekranlarında ilaçlama işlevlerine yönelik düğmeler bulunduğunu belirtti. Bu sistemlerin kötü niyetli kişilerce hedef alınmasının tarımsal üretime zarar verebileceğini ileri sürdü.
“Amacım zarar vermek değil”
Araştırmacı, X’teki açıklamasında çalışmayı zarar verme amacıyla yapmadığını söyledi. Güvenlik gerekçesiyle elde ettiği bilgileri sansürlediğini belirten araştırmacı, Türkiye’deki veri sızıntılarını ve benzer güvenlik sorunlarını gidermeye odaklanan “Türkiye’nin Siber Teftişi” adlı bir projesi olduğunu da aktardı.
İlgili kurumlarla bağlantısı olan kişileri kendisiyle iletişime geçmeye çağıran araştırmacı, çalışmanın ayrıntılarını Substack’te yayımladığı yazıda paylaştı. Yazısının sonuç bölümünde Türkiye’deki kritik altyapıların güvenliğine 100 üzerinden sıfır puan verdi. ASKİ’den konuya ilişkin resmi bir açıklama gelmedi.
