Ankara’nın Su Altyapısına Siber Erişim İddiasına ASKİ’den Açıklama Geldi

Ankara’daki su pompalarına internet üzerinden erişilebildiği ve sistemlerin uzaktan devre dışı bırakılabileceği iddiası gündem oldu. Siber güvenlik araştırmacısının açıklamaları kritik altyapıların güvenliğini yeniden tartışmaya açarken, ASKİ ilk incelemelerde herhangi bir güvenlik açığı tespit edilmediğini duyurdu. Kurum, kontrollerin devam ettiğini bildirdi.
Ankara’nın içme suyu altyapısının siber saldırılara karşı güvenliği, 23 Ekim 2026 tarihinde gündeme gelen iddialarla yeniden tartışılmaya başlandı. Bir siber güvenlik araştırmacısı, Türkiye’de internet üzerinden erişilebildiğini öne sürdüğü uzaktan kontrol sistemleri arasında Ankara’daki su pompalarının da bulunduğunu iddia etti. Açıklamaların ardından gözler Ankara Su ve Kanalizasyon İdaresi (ASKİ) Genel Müdürlüğüne çevrildi.

ASKİ, konuya ilişkin yaptığı değerlendirmede, araştırmacının paylaştığı görüntülerdeki kontrol panellerinin ve sistem şemalarının kurumun mevcut altyapısıyla örtüşmediğini belirtti. İlk teknik incelemelerde iddiaları doğrulayan bir güvenlik açığına rastlanmadığını açıklayan kurum, kritik altyapıların korunması amacıyla güvenlik kontrollerinin sürdürüldüğünü bildirdi.
Siber Güvenlik Araştırmacısından Dikkat Çeken İddia
Tartışma, bir siber güvenlik araştırmacısının 16 Eylül tarihinde blog hesabında yayımladığı yazının sosyal medya platformlarında yeniden gündeme gelmesiyle büyüdü. Araştırmacı, Türkiye’de internet ortamına açık olduğu öne sürülen 161 uzaktan erişim sistemine ulaştığını iddia etti.
Araştırmacının açıklamalarına göre bu sistemler arasında su pompalarının yanı sıra seralar, tavuk çiftlikleri ve bazı yüksek güvenlikli tesislerle ilişkilendirilen kontrol panelleri de bulunuyordu. Araştırmacı, Ankara’daki su pompalarına erişebildiğini ileri sürerek bir şehrin su sisteminin tek bir işlemle devre dışı bırakılabileceğini iddia etti.
Söz konusu açıklamalar, su temini gibi doğrudan kamu sağlığını ve günlük yaşamı ilgilendiren hizmetlerin dijital güvenliğini yeniden gündeme taşıdı. Ancak araştırmacının ileri sürdüğü erişimin kapsamı, sistemlerin gerçekten hangi kuruma ait olduğu ve uzaktan müdahalenin mümkün olup olmadığı konusunda iddiaların bağımsız biçimde doğrulanması gerekiyor.
ASKİ İddiaları İncelemeye Aldı
İddiaların kamuoyunda yayılmasının ardından ASKİ bünyesindeki bilgi sistemleri ve ilgili altyapılardan sorumlu teknik birimlerin inceleme yaptığı belirtildi.
Kurumun ilk değerlendirmesine göre, araştırmacının paylaştığı ekran görüntülerindeki kontrol panelleri ve sistem şemaları ASKİ’nin kullandığı mevcut sistemlerle örtüşmüyordu. Yapılan ilk kontrollerde, iddiaları doğrulayacak bir güvenlik açığı tespit edilmediği bildirildi.
Bununla birlikte ASKİ, ilk inceleme sonuçlarının ardından güvenlik çalışmalarını sonlandırmadı. Kurum, kritik altyapıların korunmasına yönelik teknik incelemelerin ve güvenlik değerlendirmelerinin devam ettiğini kaydetti.
ASKİ Genel Müdürü Akçay’dan Güvenlik Açıklaması
ASKİ Genel Müdürü Memduh Aslan Akçay da iddialara ilişkin değerlendirmede bulundu. Akçay, kurumun ilgili teknik birimleriyle iletişime geçildiğini ve gerekli kontrollerin yapıldığını belirtti.
Araştırmacının paylaştığı ekran görüntülerindeki kontrol ekranlarının ASKİ’nin mevcut sistemlerinde bulunmadığını ifade eden Akçay, güvenlik açığı iddialarına ilişkin şu açıklamayı yaptı:
“Güvenlik açığı gözükmüyor ancak yine de güvenliğimizi sağlamak için kontrollerimizi yapmaya devam ediyoruz. Siber güvenliğin ne kadar önemli olduğunun farkındayız ve güvenliği maksimum seviyede tutmaya çalışıyoruz.”
Açıklamada, ilk kontrollerde iddiaları destekleyen bir bulguya rastlanmadığı vurgulanırken, güvenlik önlemlerinin ve teknik değerlendirmelerin sürdürüleceği mesajı verildi.
Su Altyapısında Siber Güvenlik Neden Önemli?
İçme suyu sistemleri, şehir yaşamının kesintisiz devam etmesi açısından kritik öneme sahip altyapılar arasında yer alıyor. Su pompaları, basınç kontrol sistemleri, depolar ve dağıtım şebekesini yöneten otomasyon altyapıları, suyun kent genelinde güvenli ve düzenli biçimde ulaştırılmasında önemli rol oynuyor.
Bu sistemlerde kullanılan endüstriyel kontrol teknolojilerinin yetkisiz erişime karşı korunması, olası bir siber olayın hizmet sürekliliğini etkilemesini önlemek açısından önem taşıyor. İnternet üzerinden erişilebilen kontrol arayüzlerinin bulunması tek başına bir sistemin ele geçirildiğini göstermese de erişim yetkilerinin, ağ güvenliğinin ve uzaktan bağlantıların dikkatle denetlenmesini gerekli kılıyor.
Uzmanlık gerektiren bu alanda ağların ayrıştırılması, erişim yetkilerinin sınırlandırılması, güncel güvenlik önlemlerinin uygulanması ve sistemlerin düzenli olarak denetlenmesi temel koruma yöntemleri arasında bulunuyor.
Ankara’nın Su Güvenliği Hakkında Ne Biliniyor?
Mevcut açıklamalar doğrultusunda, Ankara’daki su altyapısının siber saldırıya uğradığı veya su pompalarının yetkisiz kişiler tarafından kontrol edildiği kesinleşmiş değil. Siber güvenlik araştırmacısının açıklamaları iddia niteliği taşırken, ASKİ’nin ilk teknik değerlendirmesi bu iddiaları doğrulayan bir güvenlik açığının tespit edilmediği yönünde.
Bu nedenle olayın doğrulanmış bir siber saldırı olarak değerlendirilmesi için daha kapsamlı teknik bulgulara ihtiyaç duyuluyor. Özellikle erişim iddiasının hangi sistemlere dayandığı, söz konusu sistemlerin ASKİ’ye ait olup olmadığı ve herhangi bir yetkisiz müdahalenin gerçekleşip gerçekleşmediği önem taşıyor.
Kritik Altyapılarda Güvenlik Tartışması Sürüyor
Ankara’daki su pompalarına ilişkin iddialar, kamu hizmetlerinin dijital altyapılarının korunmasının önemini bir kez daha ortaya koydu. ASKİ, ilk incelemelerde güvenlik açığı tespit edilmediğini açıklarken kontrollerin sürdüğünü bildirdi.
Önümüzdeki süreçte yapılacak teknik değerlendirmeler ve kurumdan gelebilecek yeni açıklamalar, iddiaların kapsamının netleşmesi açısından önem taşıyor. Şu aşamada kamuoyuna yansıyan bilgiler, bir siber saldırının gerçekleştiğini değil, su altyapısının güvenliği konusunda ortaya atılan iddiaların kurum tarafından incelemeye alındığını gösteriyor.