Polonya’nın Kamu Dijital Altyapısında 10.000+ Açık: Havalimanları, Hastaneler ve Mahkemeler Tehdit Altında

Polonya’da iki güvenlik araştırmacısı, kamu web sitelerinin siber savunmasını test ederken binlerce kritik açığı gün yüzüne çıkardı.

Siber Sınavın Sonuçları: 10.000’den Fazla Kamu Kurumu Açıkta

Def Con konferansında yapılan sunumda, Robert Kruczek ve Kamil Szczurowski, 10.000'den fazla kamu kuruluşunun 250.000 web sitesinde güvenlik hataları tespit ettiklerini bildirdi.

En Kritik Açıklar: Havalimanları, Hastaneler ve Mahkemeler

■300 kamu web sitesi, şifre gerektirmeden erişilebilen bir açıkla ortaya çıktı.

■245 mahkeme sistemi, iki katlı bir güvenlik açığı nedeniyle ele geçirilme riski taşıyor.

■Havalimanları ve hastaneler, kritik hizmetlerin kesintiye uğrama ihtimalini artıran aynı zafiyetleri paylaşıyor.

Yazılım ve Destek Sorunları: Pad CMS’in Ömrü Bitti

Araştırmacılar, yaygın olarak kullanılan Pad CMS içerik yönetim sisteminde kritik bir zafiyet buldu. Yazılımın “end‑of‑life” aşamasına gelmesi ve güncellemelerinin durdurulmuş olması, 300 kamu sitesinin korumasız kalmasına yol açtı.

Güvenlik Açığı Raporlamasında Sistemik Eksiklikler

■Çoğu sağlayıcı, raporlanan hataları “rahatsızlık” olarak nitelendirerek ciddi bir yanıt vermedi.

■Bug bounty programlarının eksikliği, açığın hızlıca kapatılmasını engelledi.

■Resmi kanallar üzerinden yapılan bildirimler, çözüm sürecinde gecikmelere neden oldu.

Potansiyel Ekonomik ve Operasyonel Etkiler

■Kamu hizmetlerinin kesintiye uğraması, milyonlarca Euro’luk zarara yol açabilir.

■Siber saldırıların artması, yabancı yatırımcı güvenini sarsabilir ve Polonya’nın BIST performansını olumsuz etkileyebilir.

■Uzun vadeli altyapı iyileştirmeleri, 2‑3 milyar Euro civarında ek maliyet gerektirebilir.

Deniz Arslan – Güvenlik açıkları, sadece veri kaybı değil aynı zamanda kritik altyapının operasyonel kesintisine de yol açıyor. Polonya’nın bu eksikleri hızlıca kapatması, bölgesel siber risk profilini düşürürken, yatırımcıların ülkeye olan güvenini yeniden inşa edecektir. Kısa vadede, bu tür raporlar piyasaları temkinli bir şekilde yönlendirebilir; uzun vadede ise iyileştirilmiş siber direncin ekonomik faydaları, kamu‑özel iş birliği modellerinde yeni fırsatlar yaratabilir.