Kritik altyapı sistemlerine zayıf şifrelerle erişildiği öne sürüldü

Bir siber güvenlik araştırmacısı, Türkiye genelinde su pompaları, atık su tesisleri, içme suyu hatları ve vana kontrol sistemleri gibi kritik altyapılara ait 430 endüstriyel kontrol paneline erişim sağladığını ileri sürdü.

Paylaşılan ekran görüntülerinde; pompaların çalışma durumu, depo seviyeleri, boru hatlarındaki basınç ve vanaların konumu gibi teknik verilerin yer aldığı görüldü. Bazı arayüzlerde pompaları çalıştırma, durdurma ve vanaları açıp kapatma gibi kontrol seçeneklerinin de bulunduğu tespit edildi. Ancak uzmanlar, bu kontrol düğmelerinin ekranda görünmesinin, araştırmacının sistem üzerinde fiziksel bir işlem gerçekleştirebildiğini tek başına kanıtlamayabileceğine dikkat çekti.

Araştırmacının yayımladığı görüntüler arasında farklı kamu kurumlarına ait olduğu iddia edilen çeşitli tesisler bulunuyor. Ayrıca "Andon Maslak Pompa" isimli bir ekranın da paylaşıldığı görüldü.

Söz konusu iddiaların ardından ASKİ, daha önce paylaşılan ekran görüntülerinin kendi sistemleriyle örtüşmediğini açıklayarak iddiaları yalanladı. Siber güvenlik uzmanları, endüstriyel kontrol sistemlerinin doğrudan internete açık olmasının ve tahmin edilebilir parolaların kullanılmasının, su kesintileri veya kimyasal dozaj ayarlarının değiştirilmesi gibi ciddi riskler barındırabileceği konusunda uyarıda bulundu.