İspanya - Belçika maçı yasadışı yayın dalgası: Pamplona Belediyesi resmi sitesi üzerinden kaçak link yağmuru

Ne oldu?

İspanya - Belçika, 10 Temmuz 2026 tarihinde oynanması planlanan bir hazırlık maçıdır. Karşılaşma öncesinde, İspanya’nın Pamplona kentine ait resmi belediye web sitesi (Ayuntamiento de Pamplona), maçın kaçak canlı yayın bağlantılarıyla anılır hale geldi. Yerel yönetimin internet sayfasında, Selçuk Sports gibi platformlar üzerinden yayın yapılacağını duyuran çok sayıda şüpheli içerik tespit edildi. Bu durum, belediyenin sitesinin siber güvenlik açığı verdiği ve kötü niyetli aktörler tarafından istismar edildiği ihtimalini güçlendirdi. Olay, bir spor müsabakasından çok, kurumsal web güvenliği ve yasadışı bahis çetelerinin değişen taktikleri etrafında şekillenen bir krize dönüştü. Resmi makamlardan henüz bir veri ihlali ya da sızma olup olmadığına dair net bir doğrulama gelmiş değil; ancak bağlantılar kısa süreliğine de olsa arama motorlarında indekslenerek Türkiye’deki kullanıcıların karşısına çıktı.

Neden gündemde?

Konu, sıradan bir kaçak yayın arayışından çok daha fazlasını barındırıyor. Bir Avrupa ülkesinin resmi bir belediyesine ait “.es” uzantılı alan adının, Türkiye merkezli kaçak bahis ve yayın ekosistemi tarafından bir paravan gibi kullanılması, siber güvenlik çevrelerinde alarm zillerinin çalmasına yol açtı. Yasadışı bahis operatörleri ve kaçak yayıncılar, genellikle güvenilir devlet kurumlarının sitelerini hackleyerek veya açıklarını kullanarak arama motoru sıralamalarını manipüle ediyor. Pamplona Belediyesi’nin sitesi üzerinden Selçuk Sports, Justin TV gibi isimlerle oluşturulan sayfalar, taraftarları tuzağa düşürüp oltalama (phishing) veya zararlı yazılım saldırılarına maruz bırakma potansiyeli taşıyor. Özellikle 10 Temmuz 2026 tarihli maça kısa süre kala sosyal medyada ve forumlarda bu bağlantıların hızla yayılması, hem İspanya’daki yerel yönetimlerin hem de Türkiye’deki dijital okuryazarlık seviyesinin sorgulanmasına neden oldu.

Bilinmesi gerekenler

Pamplona Belediyesi’nin sitesinde beliren yayın duyuruları, anlık bir indekslenme hatası ya da site içi bir güvenlik zafiyetinin sonucu olabilir. Bağlantı metinlerindeki karmaşık karakterler ve anahtar kelime yığınları, tamamen Google’ın algoritmasını kandırmak için oluşturulmuş tipik bir SEO spam’i görünümünde. Hazırlık maçının yayın hakları resmi bir platforma ait olsa da, Türkiye’de bu tür karşılaşmalar genellikle lisanslı platformlarca satın alınmaz; bu durum talep fazlasını kaçak mecralara iter. Pamplona sayfasındaki bağlantılar şu an kaldırılmış veya erişime kapatılmış olsa da, benzer yöntemlerle farklı devlet ve üniversite sitelerinin hedef alınması sürpriz olmayacaktır. Kullanıcıların bu tip bağlantılara tıklaması, yalnızca yasal risk değil, kişisel verilerin çalınmasına kadar varan ciddi bireysel güvenlik sorunları doğurabilir.

Sırada ne var?

İspanyol yerel basını, belediye meclisinin konuyu incelemeye aldığını ve Bilgi Teknolojileri biriminin bir rapor hazırladığını iddia ediyor, fakat henüz resmi bir açıklama yapılmadı. Maç günü yaklaştıkça siber güvenlik ekiplerinin benzer alan adı istismarlarını tespit etmek için taramaları sıklaştırması bekleniyor. Türkiye’de ise Bilişim Suçları birimleri, Selçuk Sports gibi yapıların sürekli değişen domainler üzerinden kullanıcıları yönlendirme faaliyetlerine karşı farkındalık çalışmalarını artırabilir. Esas mesele, İspanya - Belçika hazırlık maçının oynanıp bitmesinden sonra da bu güvenlik açıklarının kapatılıp kapatılmayacağı. Zira saldırganlar için önemli olan maçın sonucu değil, belediye sunucusunun sağladığı meşruiyet perdesidir.