Türkiye'de sunulan internet hizmetlerinin güvenliğinin araştırılması ve siber saldırıların önlenmesi için yapılması gerekenlerin belirlenmesi amacıyla bir Meclis araştırması açılmasına ilişkin önergesi

19 Temmuz 2024 günü Microsoft'a siber güvenlik hizmeti veren CrowdStrike firmasının program güncellenmesinde yaşanan teknik bir hatadan ileri geldiği iddia edilen internet kesintileri dünyanın birçok yerinde hizmetleri kullanamaz hale getirdi. Crowdstrike yaptığı açıklamada kesintlerin "Windows sunucularına gönderilen güncelleme kaynaklı" olduğunu belirten bir açıklama yaptı. Microsoft yaptığı açıklamada bu kesintilerden 8.5 milyon Windows cihazın etkilendiğini duyurdu. Dünya çapında 3340"tan fazla uçuş iptal edildii, Londra borsası başta olmak üzere birçok borsada işlemler yapılamadı, bankacılık hizmetlerine uzun saatler ulaşılamadı, sağlık başta olmak üzere birçok temel hizmet alanı çalışmalarını durdurmak zorunda kaldı. Kesintilerin ilerleyen saatlerinde Türkiye'nin de bu durumdan etkilenmeye başladığı birçok hizmet alanının belirli sürelerle kullanılamadığı görüldü.

Türk Hava Yolları 84 uçuşunu iptal ettiğini, biletleme, check-in ve rezervasyon işlemlerini yapamadığını duyurdu. Denibank, EFT, havale gibi işlemlerde aksaklık olduğunu, bankacılık işlemlerine erişilemediğini belirtti. Periyodik araç muayenesinde yetkili kurum olan Tüvtürk muayene randevularının alınamadığını açıkladı. Bununla birlikte hastanelerde bir süre ameliyatların durduğu, e-ticaret şirketlerinin hizmet veremediği, kimi kurumların ödemelerini yapamadığı kamuoyuna yansıdı.

Dünyada daha önce de benzer büyüklükte kesintiler yaşanmıştı. Bunlardan biri Facebook, WhatsApp ve Instagram'ın sahibi olan Meta platformlarında 2021'de ortaya çıkmış, birçok sosyal medya kullanıcısı hesabına erişememiş, bu durumdan binlerce şirket de etkilenmişti. Yine 2017 yılında iki kasıtlı siber saldırı sonucu yüz binlerce bilgisayar devre dışı bırakılmış, Crowdstrike kesintisine benzer büyüklükte bir kesinti dünya çapında yaşanmıştı. Fakat 19 Temmuz günü yaşanan internet kesintisinin bu iki kesintiyi de aşan, çok daha büyük bir etki alanına sahip olduğu tahmin edilmektedir. Siber güvenlik hizmeti veren bir şirketin kendi güvenlik sistemlerinde açık olup olmadığı ise hala tartışılmaya devam etmektedir. Bununla birlikte bu olay gösterdi ki birçok devlet ve özel kuruluş hizmeti bu siber güvenlik firması ile tek ağ üzerinden çalışmakta, bu ağların zarar görmesi durumunda bütün dünyayı etkileyen küresel çapta bir kriz ortaya çıkmaktadır.

Dünya çapında yaşanan bu sorunlar yurttaşların tedirgin olmasına, kişisel verilerinin çalınmasından, yatırımlarının yok olmasına kadar birçok şüpheyi de beraberinde getirmektedir. Ulusal Siber Olaylara Müdahale Merkezi tarafından yapılan açıklamaya göre 2024 yılının sadece ilk üç ayında Türkiye'de 37 bin 600'e yakın siber saldırı kayıt altına alınmıştır. 2021 yılında Konya Büyükşehir Belediyesi'ne yapılan siber saldırılarda bir milyon yurttaşın kişisel bilgileri çalınmış, 2023 Haziran ayında ise Türkiye'de yaşayan 85 milyon yurttaşın kişisel verilerinin bir site üzerinden yayınlandığı, siber saldırı sonucu verilerin sızdırıldığı basına yansımıştır. Dünya çapında birçok hizmet sunucunun tekelleşmiş birkaç teknoloji firması üzerinden hizmet alması ve yurttaşa aktarması siber tehdit ihtimallerini de arttırmış, son yıllarda yaşanan siber saldırılarının artması ile birlikte endişe verici boyuta ulaşmıştır.

19 Temmuz'da dünya çapında yaşanan internet kesintileri ülkelerin siber saldırılara karşı güvenlik önlemlerini arttırmaları gerektiğini, tek bir firma üzerinden internet hizmetinin verilmesinin sakıncalarını ve alternatifler üretmenin zorunluluğunu bir kez daha göstermiştir. Türkiye?de internet hizmetlerinin güvenliliği konusunda kapsamlı araştırmaların yapılması, siber saldırıların önlenmesi amacıyla atılması gereken adımların bir an önce uygulanmaya konulması amacıyla Mecliste araştırma komisyonu kurulmasını arz ederim.