Cumhuriyet Halk Partisi’nin kurumsal internet sitesinde tespit edilen güvenlik zafiyeti, ziyaretçileri yasa dışı bahis platformlarına yönlendirdi.
Partinin resmi web sitesindeki il başkanlıkları sekmesinden İstanbul ve Ankara il başkanlıklarına ait X (eski adıyla Twitter) hesaplarına erişmek isteyen kullanıcılar, “Betasus” ve “Kingroyal” gibi yasadışı bahis sitelerinin güncel giriş adreslerini paylaşan profillerle karşılaştı.
GÜVENLİK AÇIĞI NASIL ORTAYA ÇIKTI?
CHP’nin resmi sitesinde yer alan il başkanlıkları bölümü üzerinden yapılan yönlendirmelerde, İstanbul ve Ankara hesaplarının bağlantıları değiştirilmiş durumda.
Kullanıcılar, parti sayfasındaki X linklerine tıkladığında yasal parti hesapları yerine yasa dışı bahis sitelerinin tanıtım profillerine ulaşıyor.
Bu profiller, bahis sitelerinin güncel giriş adreslerini paylaşıyor.
Olayın ne zaman gerçekleştiği henüz netleşmedi. Değişikliğin Özgür Özel yönetiminde mi yoksa partideki mutlak butlan kararından sonra mı yapıldığı bilinmiyor.
Resmi bir açıklama yapılmadığı için zaman çizelgesi belirsizliğini koruyor.
YASA DIŞI BAHİS SİTELERİNE YÖNLENDİRME DETAYLARI
Tespit edilen hesaplar, “Betasus” ve “Kingroyal” isimli platformların güncel adreslerini duyuruyor. Bu tür siteler, Türkiye’de yasal olmayan bahis faaliyetleri nedeniyle sıkça denetim ve erişim engeliyle karşılaşıyor.
Parti sitesinin kurumsal bir mecra olması nedeniyle yönlendirme, hem güvenlik hem de itibar açısından dikkat çekici bir zafiyet olarak değerlendiriliyor.
Sosyal medya ve siyaset kulislerinde konu hızla yayıldı. Kullanıcılar, resmi parti sayfasından yasadışı içeriklere erişim sağlandığını ekran görüntüleriyle paylaştı. Benzer dijital güvenlik ihlalleri geçmişte farklı kurumlarda da yaşanmıştı; ancak siyasi parti resmi sitesinde bu tür bir yönlendirme nadir görülen bir örnek.
PARTİNİN DİJİTAL GÜVENLİK DURUMU
İl başkanlıkları sayfalarındaki sosyal medya bağlantılarının güncelliği ve doğruluğu, parti teşkilatlarının dijital iletişimini doğrudan etkiliyor.
Bu tür bir müdahale, ya yetkisiz erişim ya da iç süreçlerdeki bir ihmal sonucu ortaya çıkmış olabilir. Her iki senaryoda da hızlı müdahale ve şeffaf bilgilendirme, güvenin yeniden tesis edilmesi için gerekli.
Uzmanlar, kurumsal sitelerde üçüncü taraf bağlantıların periyodik olarak denetlenmesini öneriyor. Özellikle siyasi kurumlarda bu kontroller, hem teknik hem de itibar risklerini azaltıyor.
Siyasetcafe.com