Bebek izleme cihazlarının (baby monitor) sunduğu güvenlik vaadi ile toplayıp bulut sistemlerine aktardığı kişisel veriler arasındaki gerilim, bugün ebeveynlerin evine kadar inen bir veri güvenliği tartışmasına dönüşmüş durumda. Uzmanlar; akıllı kameraların şifre bilmeden başkalarının canlı görüntülerini açabildiği açıklamanın ardından, bu cihazların hem siber saldırılara açık olduğunu hem de bebeklerin beslenme, uyku ve büyüme verilerini üçüncü taraflarla paylaştığını uyardı. Sorun küresel ölçekte milyonlarca aygıtı etkileyen ortak güvenlik açıklarıyla başlıyor.
Ebeveynler için çocuklarını güvende tutmak yalnızca bir içgüdü değil, aynı zamanda öncelik. Evleri bebeklere uygun hale getiriyorlar, emniyet kemерini iki kez kontrol ediyorlar ve en küçük sesle uyanıyorlar. Teknolojinin gelişmesiyle birlikte bu cihazlar da ebeveynlere çocuklarını odalarında olmasalar bile izleyebilme vaadini sundu. Çocukların hayatının farklı dönemlerinde ebeveynler onları güvende tutmak için takip aygıtları, konum paylaşım uygulamaları ve ebeveyn denetimi yazılımlarına dayanırken, en erken dönemde bebek kameralarına güveniyorlar.
Bir açıklama milyonlarca cihazın açığını ortaya çıkardı
Klasik modellerden aksine bugünkü ürünler dokunulmadan nefes ve hayati belirtilerin izlenmesi, yapay zeka destekli uyku analizi, ağlama ve ses analizi ile çevresel izleme gibi gelişmiş özellikler sunuyor. Ancak bu yeni işlevselliğin tümü giderek daha fazla sensör, daha çok bulut işlemi ve çocuklar hakkında toplanan daha fazla veriye dayanıyor.
Bu nedenle ebeveynler artık bu cihazların topladığı verinin gizliliği ile eve getirdiği güvenlik riskleri arasında bir muhasebe yapmak zorunda. Mayıs 2026’da Fransa’dan Sammy Azdoufal adlı siber güvenlik araştırmacısı, bütçeye uygun akıllı kameraların ardındaki zayıflıkları denemek için bazı incelemeler yaptı.
Azdoufal, bir şifre tahmin etmek ya da gerçekten “hack” sayılabilecek bir şey yapmak gerekmeden başkalarının canlı ve kaydedilmiş görüntülerini açabildiğini keşfetti. CyberNews tarafından bildirilen bulguları, Amazon gibi perakendecilerde satılan 300’den fazla kamera markasının arka planda paylaştığı ortak bir sisteme dayanıyordu.
Azdoufal, etkilenen aygıt sayısının milyonundan fazlası olduğunu tahmin etti; bunların çoğu yatak odalarındaki bebek kameralarıydı. Bu açıklamanın ardından güvenlik açığının ne kadar yaygın olduğu da netleşti.
Kutudaki marka, kamerayı üreten firma olmak zorunda değildir
Ebeveynlerin çoğunun farkında olmadığı şey, kutuda görünen markanın kamerayı üreten ya da yazılımını yazan firma olmak zorunda olmaması. Pek çok kamera, tanınmış satıcılardan bile gelse, küçük sayıda fabrikadan çıkıyor ve düzinelerce farklı isimle satılıyor; bu yüzden altta kalan tek bir açık hepsini etkileyebiliyor.
Siber güvenlik operasyon şirketi Rapid7, bu kameralara dair ilk bilinen araştırmalardan bazılarını yıllar önce yayımladı ve 2026 tarihli bir akademik çalışma aynı kalıbın yeni aygıt ve uygulamalarında tekrarlandığını buldu.
Bu cihazlardan toplanan verileri görme hakkına sahip olabileceğinizi fark etmemiş olabilirsiniz.
Rodica Vasiliev
Düzenleyici kurumlar tepki vermeye başladı. 2022’de güncellenen AB Radyo Ekipmanları Yönetmeliği altındaki yeni siber güvenlik kuralları, AB’de satılan internete bağlı kablosuz tüm aygıtlara uygulanıyor. Bu yeni kurallar üreticileri kullanıcı verilerini korumaya, aygıtların ele geçirilmesini önlemeye ve dolandırıcılığa karşı koymaya zorluyor.
Güvenlik yalnızca bir yön; gizlilik ayrı bir mesele
Bazı üreticiler güvenliği iyileştirmek için adım atıyor. Örneğin bebek kamera üreticisi Owlet, 2025’in sonlarında en yeni modellerinin, SGS Siber Güvenlik belgesini alan ilk bebek kamerası olduğunu duyurdu. Bu belge üreticileri şifreleme, benzersiz bir şifre ve araştırmacılara açıklar bildirmeleri için bir kanal kullanmaya zorluyor; ebeveynlere bakmaları için somut bir işaret sunuyor.
Güvenlik işin yalnızca yarısı. Hiç hacklenmemiş bir kamera bile veri gizliliği sorunları doğurabilir. Çoğu video dışında daha fazlasını toplar: beslenme saatleri ile uyku ve büyüme verilerini toplayıp belirsiz “ortak” maddeleri altında analiz veya reklam için üçüncü taraflarla paylaşır.
Bir bebek kamerasından gelen uyku deseni verileri GDPR kapsamında tıbbi bilgi sayılmadığından, ebeveynler çıkana kadar şirketler bunu analiz veya reklam için kullanabilir. Bu veriler diğer detaylarla birleştirildiğinde, şirketlerin iddia ettiği kadar anonim değildir.
Ağlama algılama ve uyku analizi bu tabloya eklenir; çünkü her ikisi de genellikle ses ve videonun buluta gönderilmesini gerektirir ve orada bir şirketin algoritmalarını eğitmeye de yardımcı olabilir.
Bu özellikler aygıt üzerinde kalmaktansa bulut işlemine dayandığından, veriler çoğu zaman ev ağından ayrılır ve hem gizlilik hem de güvenlik açığını artırır.
Daha uzun vadeli koruma için düzenlemeler
İngiltere bu konunun iki yönünü de kapsayan kurallara sahip. 2024’ten beri yürürlükte olan Ürün Güvenliği ve İletişim Altyapısı Yasası varsayılan şifreleri yasaklar ve üreticileri bir aygıta ne kadar süreyle destek vereceklerini belirtmeye zorlar.
Veri tarafında İngiltere, çocukların kullanması muhtemel herhangi bir bağlantılı aygıta uygulanan Bilgi Komiserinin Ofisi Çocuk Kodu ile çoğu ülkeden daha ileri gidiyor. Bu kod, varsayılan olarak en yüksek gizlilik ayarlarını gerektirir ve ebeveynlere toplanan verileri görme ya da silme hakkı tanır; bu hak küresel cironun %4’üne kadar ceza ile destekleniyor. Çoğu ebeveyn sormayı bilmiyor.
Bunun tümü, her kameranın tehlikeli olduğu ya da sundukları güvencenin gerçek olmadığı anlamına gelmez. Ancak bu ödünleşim araştırmalarda sürekli ortaya çıkıyor. İnternete bağlı kameralar, evinizdeki iki aygıt arasında doğrudan konuşan basit kapalı olanlardan daha fazla risk taşır.
Şifreyi bir banka şifresi gibi düşünün, uygulamayı güncel tutun ve üreticinin aygıta ne kadar süreyle destek vereceğini kontrol edin. Asıl sorun tek bir şifreyle çözülemeyecek boyutta. Sektördeki köklü sorunlar yeni açıkların sürekli ortaya çıkacağı anlamına geldiğinden, en güvenli yol bilgili kalmak ve şeffaf güvenlik ve politika destekleriyle aygıt seçmek.
