Türkiye’nin dijital altyapısına ilişkin yayımlanan bir siber güvenlik araştırması dikkat çekti. “itsmelsec” takma adını kullanan araştırmacı, Türkiye genelinde yaklaşık 17 milyon IP adresini taradığını ve aralarında su pompaları, tarım tesisleri ve çeşitli endüstriyel sistemlerin bulunduğu çok sayıda cihazın internet üzerinden erişilebilir olduğunu öne sürdü. Araştırmacının Ankara’daki su altyapısıyla ilgili iddiaları ise kritik tesislerin siber güvenliğini yeniden gündeme taşıdı.
Türkiye’deki kritik altyapıların siber güvenliğine ilişkin çarpıcı iddialar ortaya atıldı. Siber güvenlik alanında çalışmalar yayımlayan “itsmelsec” isimli araştırmacı, 16 Eylül 2026 tarihinde paylaştığı “How I Hacked An Entire Country Through VNC” başlıklı yazısında, Türkiye genelindeki uzaktan erişim sistemlerini incelediğini açıkladı.
Araştırmacı, yaptığı taramada çok sayıda sistemin yanlış güvenlik yapılandırmaları nedeniyle dışarıdan erişilebilir olduğunu iddia etti. Bulgular arasında su altyapıları, seralar, bir tavuk çiftliği ve hassas tesislerle ilişkili olduğu belirtilen kontrol ekranları yer aldı.
17 MİLYON IP ADRESİNİ TARADI, 161 EKRAN GÖRÜNTÜSÜ ELDE ETTİ
Araştırmacının paylaştığı bilgilere göre inceleme, Türkiye’ye ait yaklaşık 17 milyon IP adresini kapsadı.
VNC olarak bilinen uzaktan masaüstü bağlantı teknolojisine odaklanan araştırmacı, taramanın yaklaşık 18 saat sürdüğünü belirtti.
Çalışmanın sonunda erişilebilir sistemlerden 161 ekran görüntüsü elde ettiğini aktaran araştırmacı, karşılaştığı cihazların önemli bir bölümünün sıradan kişisel bilgisayarlardan ziyade endüstriyel tesislerle ilişkili olduğunu öne sürdü.
Söz konusu bulgular, özellikle internet bağlantılı kontrol sistemlerinde yeterli güvenlik önlemlerinin uygulanıp uygulanmadığı sorusunu gündeme getirdi.
EN ÇARPICI İDDİA: BİR ŞEHRİN SU POMPALARINA ERİŞİM
Araştırmada en fazla dikkat çeken bölüm, su altyapısına ilişkin iddialar oldu.
Araştırmacı, bazı su pompası kontrol sistemlerine uzaktan erişim imkânı bulunduğunu ileri sürdü. Paylaşımında, bu sistemler üzerinden bir şehrin su pompasının kapatılabileceğini iddia etti.
Ayrıca Ankara Su ve Kanalizasyon İdaresi (ASKİ) tarafından yönetildiğini belirttiği bazı su pompalarının da bulgular arasında bulunduğunu ifade etti.
Ancak araştırmacının paylaştığı içerik, herhangi bir şehrin su ihtiyacının fiilen kesildiğini veya su pompası sistemlerinde sabotaj gerçekleştirildiğini ortaya koymuyor. ASKİ ile ilişkilendirilen sistemlerin mevcut güvenlik durumu da bağımsız olarak doğrulanmış değil.
SERALARDAKİ KONTROL SİSTEMLERİ DE LİSTEDE
İncelemede yalnızca su altyapısına ilişkin sistemler yer almadı.
Araştırmacı, çeşitli seralardaki otomasyon ekranlarının da internet üzerinden erişilebilir olduğunu belirtti.
Bu ekranların bazılarında tarımsal üretimde kullanılan kontrol seçeneklerinin bulunduğunu, hatta pestisit püskürtme işlemlerine ilişkin komutların görüntülenebildiğini ifade etti.
Bu tür sistemlerin yetkisiz kişilerin kontrolüne geçmesi halinde üretim süreçlerinin aksaması, ekipmanların yanlış çalıştırılması ve tarımsal faaliyetlerin zarar görmesi gibi ciddi riskler ortaya çıkabiliyor.
Bununla birlikte paylaşılan araştırmada, söz konusu komutların gerçekten çalıştırılarak herhangi bir tarım tesisine zarar verildiğine ilişkin doğrulanmış bilgi bulunmuyor.
HASSAS TESİSLERE AİT OLDUĞU ÖNE SÜRÜLEN EKRANLAR DA PAYLAŞILDI
Araştırmacının yayımladığı bulgular arasında bir tavuk çiftliğine ait olduğu belirtilen sistemler ile cezaevi veya askerî tesisle ilişkili olabileceği ifade edilen tanker kontrol ekranları da bulunuyor.
Özellikle hassas tesislerde kullanılan uzaktan erişim teknolojilerinin yanlış yapılandırılması, kötü niyetli kişilerin bu sistemleri hedef alması açısından önemli bir güvenlik riski oluşturuyor.
Ancak ekranların hangi kurumlara ait olduğu, sistemler üzerinde hangi yetkilerin kullanılabildiği ve tesislerin güncel güvenlik durumları bağımsız kaynaklar tarafından doğrulanmış değil.
VNC NEDİR, SİSTEMLER NASIL RİSK ALTINA GİRİYOR?
Araştırmanın merkezinde VNC (Virtual Network Computing) adı verilen uzaktan masaüstü erişim teknolojisi bulunuyor.
Bu teknoloji, bir bilgisayarın veya endüstriyel kontrol sisteminin başka bir noktadan görüntülenmesine ve uygun yetkilendirme sağlandığında yönetilmesine imkân tanıyor.
VNC, teknik destekten endüstriyel otomasyona kadar birçok alanda kullanılıyor. Ancak bağlantıların doğrudan internete açılması, erişim kontrollerinin yetersiz olması veya güvenlik ayarlarının yanlış yapılandırılması ciddi riskler doğurabiliyor.
Siber güvenlik uzmanları, özellikle su, enerji, tarım ve üretim altyapılarında kullanılan uzaktan yönetim sistemlerinin internetten doğrudan erişime kapatılmasını ve güçlü kimlik doğrulama yöntemleriyle korunmasını öneriyor.
TÜRKİYE’NİN KRİTİK ALTYAPILARI İÇİN UYARI
Araştırmacının iddiaları, Türkiye’de kritik altyapıların dijital güvenliğinin önemini bir kez daha ortaya koydu.
Su dağıtımı, tarımsal otomasyon ve endüstriyel üretim gibi günlük yaşamı doğrudan etkileyen hizmetlerde kullanılan sistemlerin siber saldırılara karşı korunması büyük önem taşıyor.
Araştırmacı, yazısının sonunda Türkiye’nin altyapı güvenliğine yönelik oldukça sert bir değerlendirmede bulunarak yetkili kurumların bu alanda gerekli adımları atmasını istedi.
Bununla birlikte araştırmacının verdiği güvenlik puanı, resmî bir siber güvenlik denetimine veya bağımsız olarak doğrulanmış ülke çapındaki bir değerlendirmeye dayanmıyor.
GÖZLER YETKİLİ KURUMLARA ÇEVRİLDİ
16 Eylül 2026 tarihinde yayımlanan araştırmada gündeme getirilen sistemlerin daha sonra güvenlik önlemleriyle koruma altına alınıp alınmadığına ilişkin kapsamlı ve doğrulanmış bir bilgiye ulaşılamadı.
Paylaşılan bulguların hangi kurumlar tarafından incelendiği ve iddialara konu olan erişim sorunlarının giderilip giderilmediği de netlik kazanmadı.
Araştırma, herhangi bir ülke çapında siber saldırının başarıyla gerçekleştirildiğini kanıtlamasa da kritik altyapıların güvenliğinin düzenli olarak denetlenmesi gerektiğine işaret ediyor.
Türkiye’deki kamu kurumları ve özel sektör kuruluşlarının, özellikle uzaktan erişim sağlayan endüstriyel sistemlerde gerekli güvenlik kontrollerini uygulaması önem taşıyor.
Kaynak: itsmelsec – How I Hacked An Entire Country Through VNC (16 Eylül 2026). Teknik güvenlik bağlamı: Kaspersky ve uzaktan erişim servislerine ilişkin güvenlik değerlendirmeleri.
Bir yanıt yazın