Londra'nın toplu taşıma sisteminin dijital omurgasına sızarak milyonlarca yolcunun bilgilerini tehlikeye atan ve kuruma 39 milyon sterlinlik (yaklaşık 1,5 milyar Türk lirası) zarar veren iki genç bilgisayar korsanı, İngiliz mahkemesi tarafından 5,5 yıl hapis cezasına çarptırıldı. 20 yaşındaki Thalha Jubair ve 19 yaşındaki Owen Flowers, Eylül 2024'te Transport for London (TfL) sistemine sızdılar ve aylarca fark edilmeden ağda kaldılar. Bu saldırı, siber güvenlik savunmasındaki zafiyetleri ortaya çıkarırken, kritik altyapıların korunmasının ne kadar hayati olduğunu bir kez daha gözler önüne serdi.
Genç korsanların saldırısı nasıl gerçekleşti?
Güney Londra'da yaşayan Jubair ve Flowers, 'gr4ndma' ve 'gregg' rumuzlarını kullanarak TfL'nin ağına sızdı. Sanal özel ağ (VPN) ve botnet gibi gelişmiş araçlarla izlerini gizleyen ikili, kurumun tüm sistemlerine erişim sağladı. Mahkeme kayıtlarına göre, 75 bin müşterinin banka hesap bilgileri, adresleri ve seyahat geçmişleri dahil olmak üzere 5 milyondan fazla yolcunun kişisel verilerine ulaştılar. Saldırının büyüklüğü, TfL'nin 5 milyon sterlini güvenlik önlemlerine, 20 milyon sterlini sistem onarımına ve 14 milyon sterlini de itibar yönetimine harcamak zorunda kalmasıyla ortaya çıktı.
Savcılık, ikilinin 'krallığın anahtarlarını' ele geçirdiğini ve Londra'nın kalbindeki ulaşım ağını rehin aldığını belirtti. Şubat 2025'te gözaltına alınan Jubair ve Flowers, Mart ayında mahkemede suçlarını kabul etti. Yargıç, 'amatör heveslerin ötesinde, organize ve kasıtlı bir saldırı' olarak nitelendirdiği eylemlerin, kamu güvenliğini doğrudan tehdit ettiğini vurguladı. TfL, saldırı sonrası tüm sistemlerini güncellediğini ve güvenlik protokollerini yenilediğini duyurdu.
Küresel boyut: Kritik altyapılar hedefte
Bu olay, siber suçluların giderek daha fazla kritik altyapıları hedef aldığının bir başka kanıtı. 2023'te Almanya'nın demiryolu ağına düzenlenen saldırı, 2024'te İspanya'nın hava trafik kontrol sistemine sızma girişimi ve şimdi de Londra metrosu. Uzmanlar, bu tür saldırıların sadece maddi kayıp değil, aynı zamanda kamu düzenini bozma potansiyeli taşıdığına dikkat çekiyor. İngiltere İçişleri Bakanlığı, siber güvenlik yatırımlarını artırma sözü verirken, benzer olayların önüne geçmek için ulusal bir siber güvenlik stratejisi hazırlıyor. Avrupa Birliği ise kritik altyapıları korumak için NIS 2 Direktifi'ni uygulamaya koydu. Bu direktif, enerji, ulaşım, sağlık gibi sektörlerde siber güvenlik standartlarını zorunlu kılıyor.
Türkiye Açısından Değerlendirme
Londra metrosuna yönelik bu siber saldırı, Türkiye gibi gelişmekte olan ülkeler için de önemli dersler barındırıyor. Türkiye, son yıllarda ulaşım ve enerji gibi kritik altyapılarını dijitalleştirirken, siber güvenlik açıklarını da beraberinde getiriyor. Özellikle İstanbul metrosu ve EGO gibi büyükşehir ulaşım sistemleri, benzer saldırılara karşı savunmasız olabilir. Türkiye'nin siber güvenlik alanında ulusal bir strateji geliştirmesi ve kritik altyapıları korumak için kamu-özel sektör işbirliğini artırması gerekiyor. Bu olay, küresel çapta bir uyarı niteliği taşıyor: Dijital çağda ulaşım ağlarının güvenliği, ulusal güvenliğin ayrılmaz bir parçası haline geldi.
