Ukrayna ve Rusya'da 14 Binden Fazla Güvenlik Kamerası Hacklendi
ETeknoloji · 30.10.2026 · 0 görüntüleme
Ukrayna ve Rusya bölgelerinde internete bağlı binlerce IP güvenlik kamerasının, siber suçlular tarafından ele geçirildiği bildirildi. Escudo Digital tarafından paylaşılan 28 Ekim 2026 tarihli rapora göre, saldırganlar cihazlardaki güvenlik açıklarını kullanarak görüntülere erişim sağladı ve kamera ayarlarını yetkisiz şekilde değiştirdi. Bu ihlal sonucunda siber suçluların, cihazlara uzaktan bağlanarak görüntüleri izleyebildiği, parametreleri güncelleyebildiği ve sistemde yeni kullanıcılar oluşturabildiği tespit edildi.
CameraSwarm Operasyonu ve Teknik Detaylar
Siber güvenlik firması Hunt.io tarafından incelenen ve "CameraSwarm" adı verilen operasyonun, 17 Haziran ile 22 Temmuz 2026 tarihleri arasında gerçekleştiği belirtiliyor. Araştırma sonuçlarına göre, tek bir kötü niyetli aktörün; kimlik bilgisi saldırıları ve bilinen yazılım açıklarını kullanarak toplamda 14.530 adet Dahua kamerayı tehlikeye attığı rapor edildi. Uzmanlar, bu süreçte özellikle endişe verici bir durumu gün yüzüne çıkardı: İncelenen cihazların 1.923 tanesinde, sızma sonrası erişimi sürdürmek amacıyla kullanılan gizli ve kalıcı hesaplar bulundu.
Bu gizli hesapların, yönetici kimlik bilgilerinden bağımsız olarak depolandığı ve şifre değişikliklerinden, hatta birçok cihazda fabrika ayarlarına sıfırlama işleminden bile etkilenmeden varlığını sürdürebildiği anlaşıldı. Ayrıca, 283 kameranın ağ adresini doğrudan bilmeye gerek kalmadan, seri numaraları üzerinden uzaktan bağlantı servisleri aracılığıyla erişilebilir olduğu saptandı.
P2P Teknolojisi ve Eski Yazılım Açıkları
Saldırının ana giriş noktalarından birinin, kameraların mobil cihazlar ve tarayıcılar üzerinden izlenmesine olanak tanıyan Easy4IP platformu olduğu belirlendi. Bu sistem, ağ ekipmanlarında manuel yapılandırma gerektirmeden uzaktan erişim sağlayan "peer-to-peer" (P2P) teknolojisini kullanıyor. Ancak araştırmacılar, belirli seri numaralarının kısmen tahmin edilebilir kalıplar sergilediğini ve bunun da internete bağlı cihazların otomatik olarak tespit edilmesini kolaylaştırdığını gözlemledi. Bu durum, normal şartlarda dış bağlantılara kapalı olan yönlendiricilerin (router) arkasındaki kameraları bile savunmasız bırakabiliyor.
Saldırganların ayrıca, 2021 yılından beri bilinen CVE-2021-33044 ve CVE-2021-33045 numaralı eski yazılım açıklarını da kullandığı ifade edildi. Kimlik doğrulama mekanizmalarıyla ilgili olan bu hatalar, belirli teknik koşullar oluştuğunda yetkisiz erişime kapı aralıyor. Operasyon sırasında, yönetim ve iletişim için yaygın olarak kullanılan TCP port 37777 üzerinden de sızmalar gerçekleştirildiği kaydedildi.
Askeri Casusluk ve Güvenlik Uyarıları
Güvenlik ihlalinin etkileri sadece bireysel gizlilikle sınırlı kalmadı. Temmuz 2026'da Hollanda istihbarat servisleri, Rusya'nın NATO ülkeleri ve Ukrayna'daki güvenlik kameralarını hedef alan operasyonları konusunda uyarılarda bulunmuştu. Saldırganların, askeri araçları ve lojistik hareketliliği takip etmek için otomatik araçlar kullandığı belirtiliyor. Elde edilen görüntülerin; sevkiyat rotalarını, personel hareketlerini ve askeri ekipman teslimatlarını deşifre edebileceği vurgulanıyor.
Ukrayna makamları da IP kameraların ve kayıt cihazlarının (DVR) ele geçirilerek video iletimlerine müdahale edildiği vakaları doğruladı. Yetkililer, cihaz ayarlarında beklenmedik değişiklikler, bilinmeyen kullanıcı hesapları ve şüpheli giriş kayıtlarının titizlikle incelenmesini tavsiye ediyor.
Bu gelişme kamera/alarm kullananlar için ne anlama geliyor?
- P2P Fonksiyonlarını Denetleyin: İhtiyaç duyulmayan durumlarda P2P (uzaktan izleme) özellikleri devre dışı bırakılmalı ve cihazların doğrudan internete açık olması engellenmelidir.
- Yazılım Güncellemelerini İhmal Etmeyin: 2021 yılından kalan açıkların hala kullanılıyor olması, firmware (aygıt yazılımı) güncellemelerinin siber saldırılara karşı en temel savunma hattı olduğunu göstermektedir.
- Kullanıcı Listesini Kontrol Edin: Sistemde tanımlı hesaplar düzenli olarak gözden geçirilmeli, yetkisiz veya şüpheli görünen tüm kullanıcılar derhal silinmelidir.
- Profesyonel Teknik Destek Alın: Fabrika ayarlarına dönülse bile silinmeyen gizli hesap riskine karşı, şüpheli durumlarda üretici tavsiyeleri doğrultusunda uzman teknik yardım alınmalıdır.