3-4 Eylül 2025’te Yaşanan Siber Gelişmeler
3–4 Eylül 2025 tarihlerinde, Türkiye ve bazı Avrupa bölgelerinde kritik dijital altyapıları etkileyen iki önemli siber gelişme kamuoyuna yansımıştır. Söz konusu olaylar, hem hizmet sürekliliği hem de kullanıcı güveni ve mevzuata uyum açısından dikkat çekici risk alanlarını ortaya koymaktadır.
- Google Servislerine Erişim Kesintisi
YouTube, Gmail, Google Maps ve Google Arama dâhil olmak üzere temel Google hizmetlerine yaklaşık 1,5 saat boyunca erişim sağlanamamıştır. Yaşanan kesinti; e-ticaret faaliyetleri, kamu hizmetleri ve dijital reklam gelirleri üzerinde doğrudan etki yaratmıştır.
5651 sayılı Kanun kapsamında, bu tür kesinti ve hizmet aksaklıklarında kullanıcıların bilgilendirilmesi yükümlülüğü bulunmasına rağmen, Google tarafından yapılan sınırlı ve gecikmeli iletişim dikkat çekmiştir. Bu kapsamda Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından Google’dan doğrudan teknik rapor talep edildiğikamuoyuna yansımıştır.
- “No System Is Safe” İfadeli Yetkisiz Bildirimler
Aynı tarihlerde; Fenerbahçe, Türkiye İş Bankası, Domino’s Pizza, Nays ve LC Waikiki gibi yüksek kullanıcı sayısına sahip uygulamalar üzerinden yetkisiz “push” bildirimleri gönderilmiştir.
Bu olay; mobil uygulama güvenlik mimarilerindeki zafiyetleri, üçüncü taraf servis bağımlılıklarını ve kullanıcı güveni üzerindeki reputasyonel riskleri açık biçimde ortaya koymuştur.
Öne Çıkan Teknik ve Yönetsel Değerlendirmeler
Yaşanan gelişmeler ışığında, kurumların aşağıdaki alanlara öncelik vermesi önem arz etmektedir:
- Altyapı çeşitlendirmesi ve yedekli / alternatif bulut çözümlerinin planlanması,
- Mobil uygulamalarda düzenli güvenlik testleri, yetkilendirme kontrolleri ve onboarding süreçlerinin denetlenmesi,
- Kesinti veya ihlal durumlarında şeffaf, hızlı ve kullanıcıyı merkeze alan iletişim stratejilerinin benimsenmesi,
- Yerli yazılım ve donanım çözümlerine yönelik stratejik yatırımların artırılması.
Söz konusu olaylar, siber güvenliğin yalnızca teknik bir konu değil; kurumsal yönetişim, mevzuata uyum ve itibar yönetimiyle doğrudan ilişkili çok boyutlu bir alan olduğunu bir kez daha göstermiştir.