İstanbul'un Maltepe ilçesinde yaşayan Davut Keçici, evinde kurulu bulunan internet bağlantılı güvenlik kamerasının kontrolünün siber korsanlar tarafından ele geçirilmesiyle oturma odasından yükselen yabancı bir sesle büyük şaşkınlık yaşadı.
Akıllı güvenlik kameralarının fabrikasyon şifrelerinin değiştirilmemesi ve internete kontrolsüz şekilde açılması, Türkiye'de ve dünyada kişisel mahremiyeti doğrudan tehdit eden siber açıkların başında geliyor.
GÜVENLİK KAMERASI, ODA İÇİNDE KENDİ KENDİNE HAREKET ETTİ
Meydana gelen son olayda, uzaktan yönlendirilebilen kamera bir anda kullanıcısının denetiminden çıkarak evin iç mekanını taramaya başladı.
Salonunda oturduğu sırada cihazın başlığının aşağı, yukarı, sağa ve sola dönmeye başladığını fark eden Davut Keçici, ilk anda bir teknik arıza yaşandığını düşündü.
Birkaç dakika sonra aynı hareketlerin tekrar etmesi ve cihazın oda içindeki kişileri takip edercesine hareketlenmesi üzerine durumun ciddiyeti anlaşıldı.
Cihaz üzerinde yer alan çift yönlü ses aktarım mekanizmasını devreye sokan siber korsan, oturma odasının içine hoparlör aracılığıyla seslenerek ev sakinlerini hedef aldı.
Saldırganın aileye doğrudan hitap eden ifadeleri üzerine ev sahibi panikle kameranın fişini çekerek internet bağlantısını kesti ve ağ şifrelerini güncelledi.
SİBER SALDIRI MAĞDURU, YAŞADIĞI ŞOK ANLARINI ANLATTI
Uluslararası yapay zeka ve teknoloji stratejisti İlker Ulubey'in 26 Ekim 2026 Pazartesi günü Instagram'da yaptığı paylaşımla gündeme taşıdığı vaka dosyasında konuşan Davut Keçici, o anlarda yaşadığı korkuyu şu sözlerle aktardı:
"Benim evin iç mekanda da kameramız var, dış mekanda da bahçede de kameramız var.
Dün akşam kameranın yanında oturuyorum.
Kamera kendi kendine, hani kamerayı ben telefonumdan yönlendirdiğim zaman sağa sola dönüşler hareketler yapar.
Baktım kamera kendi kendine oynuyor, aşağı gidiyor, yukarıya gidiyor, sağa dönüyor, sola dönüyor.
Şaşırttı bu beni.
Birazcık da irkildim açıkçası.
Aradan bir iki dakika geçti, bir daha tekrardan yönlendi kamera.
Yine bir sağa, bir sol, yukarı, aşağıya.
'Allah Allah ne oluyor dedim' eşime.
'Acaba gözetleniyor muyuz, ne oluyoruz' derken ben o kelimeleri söyledikten sonra kameradan bir ses geldi.
Bizdeki karşıdan da konuşulabilir kamera.
'Ne haber ya apartman sakinleri, ne yapıyorsunuz, iyi misiniz, hoş musunuz? Görüntünüz de çok güzel vallahi ha' deyince benim kafamdan aşağı kaynar sular döküldü.
Hemen fişini çektim kameranın.
Bütün internet bağlantı ve ağlarının şifrelerini değiştirdim ve olayı kapattım.
Ama yani şu an şok vaziyetteyim.
Bunu da sizlerle paylaşmak istedim."
FABRİKASYON ŞİFRELER, İNTERNETTE AÇIKÇA YAYINLANIYOR
Olayın ardından bahse konu kamera markasının teknik altyapısını inceleyen İlker Ulubey, cihazın kurulum rehberinin internette herkesin erişimine açık olduğunu tespit etti.
Kurulum rehberinde, resmi kullanım kılavuzunda ve cihazın altındaki etikette başlangıç parolasının 'admin' olarak belirtildiği görüldü.
Kullanıcıların büyük kısmının ilk kurulumda bu şifreyi değiştirmediğine dikkat çeken uzman isim, benzer ihmallerin küresel çapta devasa skandallara yol açtığını hatırlattı.
Geçtiğimiz dönemde Güney Kore'de 120 bin ev kamerasının ele geçirilmesi ve yatak odası görüntülerinin internet ortamında satışa çıkarılması, tehlikenin boyutunu kanıtladı.
ABD Federal Ticaret Komisyonu tarafından 31 Mayıs 2023 tarihinde alınan kararda da akıllı kamera üreticisi Ring çalışanlarının müşterileri yasa dışı gözetlediği ve siber korsanların çift yönlü ses özelliğini kullanarak kullanıcıları taciz ettiği gerekçesiyle 5,8 milyon dolar ceza kesildi.
YAPAY ZEKA SALDIRILARI SANİYEDE ON BİNLERCE CİHAZI HEDEFLİYOR
Geçmişte Mirai botnet saldırılarında olduğu gibi korsanlar, internete bağlı cihazları 62 yaygın kullanıcı adı ve şifre listesiyle otomatik olarak tarıyordu.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı tarafından yayınlanan güvenlik bildirimlerinde bu tür otomatik taramaların oluşturduğu zafiyetler kayıt altına alındı.
Günümüzde ise yapay zeka destekli araçlar, internete bağlı savunmasız cihazların açık kapılarını çok daha hızlı ve etkili şekilde tespit ediyor.
Birleşik Krallık Ulusal Siber Güvenlik Merkezi tarafından hazırlanan değerlendirme raporu, yapay zekanın siber saldırı operasyonlarını daha etkili ve verimli hale getirerek tehditlerin sıklığını ve yoğunluğunu artıracağını ortaya koydu.
Siber güvenlik kuruluşu Fortinet'in yayımladığı 2025 Küresel Tehdit Raporu verilerine göre otomatik tarama hızı saniyede 36 bine kadar ulaştı.
Korsanların evlerdeki kameraları tek tek elle aramadığını vurgulayan siber güvenlik uzmanları, en kritik risk faktörlerini şu şekilde sıraladı:
— Değiştirilmemiş varsayılan parolalar: Cihazların fabrikasyon olarak 'admin' veya '123456789' şeklinde belirlenen başlangıç şifreleriyle bırakılması en yaygın açığı meydana getiriyor; İngiltere bu tür varsayılan parolaları 2024 yılında yasal olarak yasakladı.
— Güncellenmeyen kamera yazılımları: Üretici tarafından yayınlanan güvenlik yamalarını almayan veya teknik desteği kesilen eski cihazlar savunmasız kalıyor.
— Yanlış yapılandırılmış internet bağlantıları: Modem üzerinde kontrolsüz açılan portlar ve Evrensel Tak ve Çalıştır (UPnP) protokolü üzerinden otomatik yetkilendirilen RTSP 554 numaralı bağlantı noktaları korsanlara açık kapı oluşturuyor.
Yapay zekanın zararı, faydasından büyük olacak: Biyolojik ve siber riskler nasıl önlenecek?
EV İÇİ KAMERALARI KORUMAK İÇİN İKİ ADIMLI GÜVENLİK REHBERİ
Bilişim uzmanları, konut ve iş yerlerinde internete bağlı kamera kullanan tüm vatandaşların derhal uygulayabileceği iki temel kontrol mekanizmasını paylaştı:
— Parola ve yazılım kontrolü: Kameranın yönetim paneli ve mobil uygulama hesabındaki varsayılan şifreleri büyük-küçük harf, rakam ve sembol içeren karmaşık kombinasyonlarla değiştirin; yazılım güncellemelerini düzenli kontrol ederek güvenlik yaması desteği biten eski modelleri kapalı mekanlarda çalıştırmayın.
— İki aşamalı doğrulama ve erişim izinleri: Kamerayı yönettiğiniz mobil uygulamada iki aşamalı doğrulamayı aktif hale getirin; hesaba tanımlı yetkili kullanıcıları ve cihaz izinlerini gözden geçirerek tanımadığınız bütün yabancı erişimleri anında silin.
En zor tahmin edilen şifre: 3 milyon kişiden sadece 25 kişi kullanıyor
MODEM ÜZERİNDEN ALINACAK ÜÇ KRİTİK KORUMA TEDBİRİ
Kamera güvenliğinin sadece cihaz üzerinden sağlanamayacağını belirten İlker Ulubey, modem yapılandırmasında hayata geçirilmesi gereken adımları sıraladı:
— Modem yönetim paneline erişim: Akıllı telefon veya bilgisayarınızdan internet tarayıcısını açarak 192.168.1.1 veya 192.168.0.1 IP adresi üzerinden modem arayüzüne giriş yapın.
— Gelişmiş ayarlarda UPnP kapatma: Ağdaki cihazların modemde otomatik port açmasına izin veren UPnP (Evrensel Tak ve Çalıştır) özelliğini devre dışı bırakın.
— NAT ve port yönlendirme tablosu denetimi: Modemdeki NAT ve port yönlendirme kurallarını kontrol ederek bilginiz dışında tanımlanmış olan gereksiz dış erişim kurallarını uzman desteğiyle kaldırın.
Bu yapılandırmaların tüm saldırıları yüzde 100 engelleyemese bile gereksiz dış erişim risklerini en aza indirdiğine dikkat çeken uzmanlar, özellikle çocuk odası ve yatak odası gibi mahrem alanlarda internete bağlı kamera kullanılmaması gerektiği uyarısında bulundu.
Kamu sistemlerini kilitleyen görülmemiş dijital kriz: Yurt dışı veri hatları acilen kapatılıyor
