Türkiye’de bugün yaşanan ve “.tr” uzantılı sitelere erişimi önemli ölçüde etkileyen kesinti, sadece çeşitli işletmeleri ve hizmet sağlayıcılarını değil, aynı zamanda pek çok bankayı da etkiledi. Arızanın nedenini, “TR” uzantılı adların yönetimini 14 eylül 2022’de ODTÜ’den devir alan Bilgi Teknolojileri ve İletişim Kurumu (BTK) altındaki TRABIS’e sorduk. TRABİS şu ana kadar kendi kendine bir açıklama yapmadı. Ama sorularımıza –ki “bu bir siber saldırı sonucu mu oldu?” diye sorduk– cevap gelirse bu yazı içinde güncelleyeceğiz.
Bu sabah itibarıyla başlayan kesinti, özellikle online bankacılık hizmetleri veren kuruluşları zor durumda bıraktı. Müşteriler, hesaplarına erişim sağlayamadı ve ödemelerini gerçekleştiremedi. Bu durum, hem bireysel müşterilerin hem de işletmelerin gün içindeki finansal işlemlerini olumsuz etkiledi.
Kesintili erişimin neden meydana geldiği diye düşünürsek, ilk akla gelen ; “bir siber saldırı sonucu meydana gelmiş olabilir mi?” sorusu. Bu nedenle kendilerine bunu sorduk. Hatırlarsanız, 2015 yılında 15 güne yakın sürede böyle bir saldırı kampanyası olmuş ve TR uzantılı adları olan sitelere ulaşımda sıkıntılar yaşanmıştı.
Bu olay meydana geldiğinde zamanın başbakanı Binali Yıldırım, .tr uzantılı alan adları sistemini, kuran ve 20+ yıldır yöneten ODTÜ altındaki bir kuruluş olan NIC.TR’den alacaklarını bildirmişti. Arkasından çıkarılan kanun ve uzantısındaki dava ve en sonunda da rektörün değişmesi, yeni rektörün aktarmayı istemesi sonucunda BTK’ya bağlı olan TRABİS’e (TR Ağ Bilgi Sistemi) geçmişti. 2019’daki bu karardan sonra geçiş sürecinde NİC.TR sistemi 2022’ye kadar yönetmeye devam etmiş. Daha sonra TRABİS bu yönetimi devir almıştı.
Diğer yandan bu arızanın DNSSEC sunucularında bir arıza yaşanması sonucu da meydana gelebileceği de düşünülebilir. DNSSEC kullanıcının bağlanmak istediği web sayfasına veya servislere karşılık gelen IP adresine ait bilgiyi doğrulayan servistir.
Her ne olmuş ise, ciddi bir kurum olarak TRABİS’in –özellikle de güvenlik açısından soru işaretlerinin önlenmesi açısından– anında açıklama yapması beklenirdi. Ama akşam saatlerine kadar herhangi bir açıklama göremedik. BTK’nın ve TRABİS’in (ki sosyal medya hesabı yok) hesaplarına baktık ve bir açıklama bulamadık. Biraz ciddiyet lütfen.
Kaynak : 