Hackerlar LED ekran yazılımlarındaki açığı kullanarak birçok ülkedeki billboardları ele geçirdiklerini iddia etti

Kahire'de bir otoyol ekranında müstehcen görüntüler

29 Ekim Perşembe günü, Kahire'yi batı banliyölerine bağlayan en yoğun yollardan biri olan 26 Temmuz Koridoru'na bakan büyük bir elektronik billboardta müstehcen görüntüler yayınlanmaya başladı. O anların kayıtları sosyal medyada hızla yayıldı ve The Cairo Report'un aktardığına göre Mısır makamları yol boyundaki reklam ekranlarını durdurarak soruşturma başlattı.

Ekran, Mısır'ın istihbarat servislerine bağlı olduğu bilinen ve 40'tan fazla şirketi kontrol eden medya devi United Media Services (UMS) ile Suudi Arabistan'da işlem gören açık hava reklam firması Arabian Contracting Services Co. tarafından 2022'de kurulan reklam girişimi Arabian United tarafından işletiliyor.

İki kısmi açıklama

Mısır İçişleri Bakanlığı o akşam yaptığı açıklamada olayı, adı açıklanmayan bir uluslararası reklam şirketinin web sitesine yapılan bir sızmaya bağladı ve aynı görüntülerin aynı anda birçok ülkedeki ekranlarda belirdiğini söyledi. The Cairo Report'un belirttiği gibi bakanlık, şirketi, etkilenen ülkeleri ya da şüphelileri açıklamadı ve bir web sitesi ihlalinin nasıl olurda yol kenarındaki ekranların kontrolünü sağlayabileceğine dair teknik bir açıklama da sunmadı.

Leakers$ Telegram kanalını işleten bir hacker grubu olayın sorumluluğunu üstlendi. The Cairo Report, grubun kanal adresinin Mısır'daki billboardta yayınlanan görüntülerde görünmesi sayesinde grupla iletişim kurabildi. Grubun bir temsilcisi, üyelerinin Mısır'daki ekranı tek tek hedeflemek yerine LED ekranlara içerik iletmek için kullanılan yazılımdaki bir güvenlik açığından yararlandığını ve aynı zafiyetin Irak, Malezya, Brezilya, Çin ve başka yerlerdeki ekran sistemlerini de etkilediğini söyledi.

Temsilcinin aktardığına göre hedefler, yaklaşık iki saat içinde binlerce açıkta duran sistemi ortaya çıkaran otomatik ve rastgele bir taramayla belirlendi; işleme Never, 19ylegal, CH ve Nivex gibi çevrimiçi takma adları kullanan birkaç kişi katıldı. Grup, amacının ödeme talep etmek değil güvenlik zaflarını ortaya çıkarmak olduğunu söyledi ve işlemin dışarıdan bakıldığı kadarında çok daha az beceri gerektirdiğini iddia etti. The Cairo Report, temsilcinin gerçekten bir yazılım açığından yararlanılıp kullanılmadığını ya da grubun yalnızca internette korumasız şekilde açıkta duran ekipmana erişip erişmediğini kanıtlayacak teknik bir delil sunmadığı konusunda uyarıda bulunuyor.

Operatörün yanıtı ve ağın kapsamı

Arabian United, bilinmeyen bir tarafın ekranlarından birine yetkisiz erişim sağladığını doğruladı; görüntüyü derhal durdurduğunu, yüksek güvenlik ve işletme standartlarına bağlı olduğunu vurgulayarak olayı yetkililerle birlikte soruşturduğunu söyledi. Aynı günün erken saatlerinde güvenlik kaynakları, araştırmacıların görüntülerin dışarıdan bir sızmadan mı kaynaklandığını yoksa ekrana meşru erişimi olan biri tarafından mı yüklendiğini hâlâ değerlendirdiğini Mısır gazetesi Al-Shorouk'a bildirmişti.

Olay ayrıca söz konusu altyapının ölçeğini de gözler önüne seriyor. Suudi ortağın 2025 yılı faaliyet raporuna göre Mısır iştiraki Kahire, Giza, İskenderiye ve Kuzey Kıyısı'nda 1.926 billboard işletiyor; bunların 239'u dijital. Suudi firma, Mart 2026 finansal raporlarına göre yüzde 49,99 hisseye sahip ancak yönetim kurulu koltuklarının yüzde 57'si üzerinden etkin kontrolü elinde bulunduruyor.

Neden önemli

Dijital açık hava reklamcılığı, ağa bağlı içerik dağıtım sistemlerine dayanıyor ve bu olay, bu katmanın yaygın biçimde güvensiz olduğunu gösteriyor. İki saatlik otomatik bir tarama birçok ülkede binlerce açıkta duran ekran sistemini ortaya çıkarabiliyorsa, kimlik doğrulama ve ağ segmentasyonu gibi temel korumalar tek bir operatörde değil tüm bir sektörde eksik demektir. Mısır'ın istihbarat aygıtına bağlı bir girişimin yaşadığı sızma, kurumsal statünün teknik güvenliğin yerine geçemeyeceğini de gösteriyor. Son olarak olay bir düzenleme boşluğunu ortaya koyuyor: Mısır'ın 2020 tarihli 208 sayılı Yasası içerik standartlarına odaklanan bir Karayolu Reklam Ulusal Kurumu oluşturdu ve Başbakan Mostafa Madbouly Eylül 2025'te bile reklam düzenlemesinin önemini vurguladı; ancak kamusal alanlarda reklam yayını için giderek daha fazla kullanılan dijital sistemlere yönelik güvenlik gereksinimleri hakkında çok daha az şey açıklandı.