NASA’nın Sistemlerinde 4 Kritik Güvenlik Açığı Buldu

Denizlili Genç, NASA’nın Sistemlerinde 4 Kritik Güvenlik Açığı Buldu: NASA’dan Teşekkür Mektubu

Denizli’nin Pamukkale ilçesinde yaşayan 28 yaşındaki siber güvenlik araştırmacısı Hasan İsmail Gülkaya, Amerikan Ulusal Havacılık ve Uzay Dairesi (NASA) sistemlerinde 4 ayrı ciddi güvenlik açığı tespit etti. Gülkaya’nın bulguları raporlaması üzerine NASA, açıkları kapatıp kendisine resmi bir teşekkür mektubu gönderdi.

Orhan Abalıoğlu Endüstri Meslek Lisesi Endüstriyel Otomasyon Bölümü mezunu olan Gülkaya, yazılım yolculuğuna 6 yıl önce başladı. Kendisini geliştirerek siber güvenlik alanında uzmanlaşan genç araştırmacı, daha önce Netflix ve Tesla gibi dev şirketlerin sistemlerinde güvenlik açıkları bulmuş ve bu şirketlerden maddi ödül almıştı.

Yaklaşık iki ay önce NASA’nın sistemlerini inceleyen Gülkaya, 4 kritik zafiyet keşfetti. Bunlardan biri, üst düzey yöneticilerin toplantı detaylarına erişim sağlayan bir açıkken, diğer üçü NASA’ya potansiyel maddi zarar verebilecek nitelikteydi. Gülkaya, bulguları NASA’nın Zafiyet Açıklama Politikası (VDP) kapsamında tek tek raporladı.

NASA, açıkları hızla giderdikten sonra Gülkaya’ya Mary W. Jackson NASA Merkezleri Kıdemli Ajans Bilgi Güvenliği Sorumlusu Tamiko Fletcher imzalı bir mektup gönderdi. Mektupta şu ifadeler yer aldı:
“Ulusal Havacılık ve Uzay Dairesi (NASA) ve NASA’nın Zafiyet Açıklama Politikası (VDP) adına, bağımsız bir güvenlik araştırmacısı olarak gösterdiğiniz çabaları takdir etmek isteriz. Güvenlik açıklarını tespit etme ve raporlama yeteneği, bilgi güvenliği sektöründe değerli bir beceridir. Yaptığınız bildirim, NASA’nın aksi takdirde bilinmeyebilecek güvenlik açıklarının farkına varmasını sağlamış ve NASA bilgilerinin bütünlüğünü ve erişilebilirliğini korumamıza yardımcı olmuştur.”
Hasan İsmail Gülkaya, NASA’dan gelen mektupla ilgili yaptığı açıklamada, “Bu mektup benim için çok değerli. Kariyerimde önemli bir motivasyon kaynağı olacak.

Siber güvenlik, geleceğin en kritik mesleklerinden biri” dedi. Bu başarı, Türkiye’den çıkan yetenekli siber güvenlik uzmanlarının uluslararası arenada dikkat çekmeye devam ettiğini bir kez daha gösterdi. Gülkaya gibi etik hacker’lar, kurumların güvenliğini artırarak dijital dünyada önemli katkılar sağlıyor.

İslami Haber ”MİRAT” – YouTube