Mısır'da otoyol tabelası hacklendi: 1.926 ekran risk altında

26 Temmuz Koridoru'nda ne oldu?

29 Ekim Perşembe günü, Kahire'yi batı banliyölerine bağlayan en yoğun otoyollardan biri olan 26 Temmuz Koridoru'na bakan büyük bir elektronik tabelada cinsel içerikli görüntüler belirdi.

Ekranın görüntüleri sosyal medyada hızla yayıldı. Mısırlı yetkililer yol boyunca reklam ekranlarını askıya aldı ve soruşturma başlattı. Tabela, 2022'de Mısır Genel İstihbarat Servisi'nin medya kolu United Media Services (UMS) ile Suudi Arabistan'da işlem gören Arabian Contracting Services Co. tarafından kurulan Mısır-Suudi reklam ortaklığı Arabian United tarafından işletiliyor.

Bu ortaklık yapısı, kaba bir şakayı çok daha büyük bir habere dönüştürdü. UMS; televizyon, gazete, dijital medya, eğlence ve reklamcılık alanlarında 40'tan fazla şirketi kontrol ediyor. Arabian Contracting Services, Arabian United'da %49,99 hisseye sahip ancak yönetim kurulunda %57 temsil gücüyle fiili kontrolü elinde tutuyor; şirketin Mart 2026 mali tablolarına göre.

Mısır İçişleri Bakanlığı Perşembe akşamı yaptığı açıklamada olayı, adı açıklanmayan uluslararası bir reklam şirketinin web sitesinin hacklenmesine bağladı ve aynı görüntülerin birçok ülkede eş zamanlı olarak ekranlarda yer aldığını söyledi. Bakanlık ne şirketin ne ülkelerin ne de şüphelilerin adını verdi; bir web sitesi ihlalinin yol kenarı ekranlarının kontrolüne nasıl dönüştüğünü de açıklamadı.

Hack grubunun versiyonu: hedefli saldırı değil, yazılım açığı

Grubun adına konuşan bir kişi The Cairo Report'a, üyelerin Mısır'daki tabelayı ayrı ayrı hedef almak yerine LED ekranlara içerik ileten yazılımdaki bir açığı kullandığını söyledi.

"Bu, LED ekranlara içerik iletmekten sorumlu yazılımdaki gerçek bir açıktı" diyen temsilci, "Açığı kullandıktan sonra sadece Mısır'da değil, Malezya, Brezilya, Çin ve diğerlerinde de ekran sistemlerine erişim sağladık" ifadelerini kullandı. Grup, Leakers$ adlı bir Telegram kanalı üzerinden faaliyet gösteriyor ve adresi Mısır'daki tabelada gösterilen pornografik içerikte görünüyordu; The Cairo Report yöneticilerine bu şekilde ulaştı.

Grup, hedefleri belirli şirketler veya ülkeler seçerek değil, otomatik ve rastgele tarama yaparak bulduğunu belirtti. Never, 19ylegal, CH ve Nivex takma adlarını kullanan birkaç katılımcının adını verdi ve yaklaşık iki saat içinde binlerce savunmasız sistem tespit ettiklerini söyledi. Leakers$ kamuoyu açıklamasında amacın ödeme talep etmek veya fidye yazılımı saldırısı düzenlemek değil, güvenlik zaaflarını ortaya çıkarmak olduğunu belirtti.

"Şirketler birden fazla ülkede altyapı kurmak için milyonlar harcıyor ve LED ekranları, billboard ağlarını internette temel koruma olmadan apaçık bırakıyor" denildi. Temsilci, ekranları ele geçirmenin ileri düzey beceri gerektirdiği fikrine de karşı çıktı: "Birçok kişinin hayal ettiği kadar karmaşık bir operasyon değildi."

Yanıtsız soru: yazılım açığı mı, yoksa kötü yapılandırma mı?

Grubun anlatımı bakanlığın uluslararası bir olay tanımıyla büyük ölçüde örtüşüyor, ancak teknik yöntemi kanıtlamıyor.

Operasyonun bilinmeyen bir yazılım açığına mı yoksa yalnızca internete açık, kötü korunan ekipmana mı dayandığı sorulduğunda temsilci bir yazılım açığından söz etti ancak erişimin tam olarak nasıl sağlandığını kanıtlayacak yeterli delil sunmadı. Bu ayrım önemli: ekran yönetimi yazılımında gerçek bir sıfır gün açığı, o ürünü kullanan her operatörü riske atar; açık, kimlik doğrulaması olmayan arayüzler ise ağ sahiplerinin düzeltebileceği bir yapılandırma hatasıdır.

Her iki durumda da tablo tanıdık. Bağlantılı cihazların yönetim panelleri (bina sistemlerinden kameralara kadar) kolay giriş noktaları olarak karşımıza çıkmaya devam ediyor. TechCortex, kurumsal CCTV yazılımlarındaki benzer zaafları daha önce haberleştirmişti; kötü korunan sistemler kurumsal ağlara giriş kapısı haline gelmişti. Dijital billboardlar da aynı sınıfa giriyor: internete bağlı, genellikle uzaktan yönetilen ve üzerlerinde utanç verici bir şey belirene kadar kritik altyapı sayılmayan cihazlar.

Billboard ağları neden kolay hedef?

Rakamlar, maruziyetin boyutunu herhangi bir açıklamadan daha iyi anlatıyor.

Arabian Contracting Services'in 2025 yıllık raporuna göre Mısır'daki iştiraki, Kahire, Giza, İskenderiye ve Kuzey Kıyısı'nda 1.926 reklam tabelası işletiyor; bunların 239'u dijital kurulum. Şirket, Mısır'da reklam sürecinin her aşamasını (ekranların kurulumundan müşterilerin güvence altına alınmasına ve içeriklerinin yayınlanmasına kadar) denetlediğini, yönettiğini ve işlettiğini söylüyor.

Bu uçtan uca rol, tam da İçişleri Bakanlığı'nın açıklamasında belirsiz bıraktığı nokta. Bakanlık, kimliği belirsiz bir "uluslararası hizmet sağlayıcısına" işaret ederek hack grubunun açığını kullandığını söylediği yazılım katmanından kimin sorumlu olduğunu netleştirmedi. Operatörler için ders, Mısır siyasetinden çok temel hijyen: varsayılan kimlik bilgilerini değiştirin, ekran yönetim arayüzlerini açık internetten uzak tutun ve ekran ağlarını diğer her şeyden ayırın.

Türkiye'de durum ne?

Türkiye'de de şehir merkezlerinde ve otoyol kenarlarında dijital billboard ağları hızla yaygınlaşıyor. Olay, bu ekranları işleten yerel reklam şirketleri ve belediyeler için de bir uyarı: içerik yönetim sistemlerinin internete açık olup olmadığı, varsayılan şifrelerin değiştirilip değiştirilmediği çoğu zaman denetlenmiyor. Grup, rastgele taramayla binlerce savunmasız sistem bulduğunu söylüyor; bu, sorunun tek bir ülke veya üreticiyle sınırlı olmadığını gösteriyor.

Türkiye'de doğrudan etkilenen bir marka veya resmi bir açıklama henüz yok. İşletmeler için pratik adım, billboard ve ekran ağlarını diğer internete açık sistemler gibi ele almak: erişimi denetlemek, yönetim yazılımını güncellemek ve tedarikçilerden güvenlik duruşlarını sözleşmeyle taahhüt etmelerini istemek.

Giza'daki tabela olayı küçük bir utanç ama etki alanı geniş. Şehirlerin reklam için güvendiği ekranların, güvenlik sorumluluğu belirsiz taşeronlarca işletilen sıradan internete bağlı bilgisayarlar olduğunu gösteriyor. Operatörler bu gerçeği kabul edene kadar bir sonraki hacklenen billboard, olup olmayacağı değil ne zaman olacağı meselesi.