2025 yazı sadece sıcak hava dalgalarıyla değil, aynı zamanda artan siber saldırılarla da hatırlanacak. Hastaneler, sigorta şirketleri ve perakende devleri eş zamanlı olarak fidye yazılımları, veri sızıntıları ve hedefli oltalama kampanyalarıyla karşı karşıya kaldı. Özellikle sağlık sektörü, kritik işleyiş yapısı ve hasta verilerinin değeri nedeniyle saldırganların ilk hedeflerinden biri hâline geldi.
Dünya Genelinde Ciddi Siber Saldırılar Gerçekleştirildi
Son dönemde dünya genelinde ciddi siber saldırılar yaşandı. Bu saldırılar, birçok kurum ve kuruluşu etkilerken siber güvenlik konusundaki endişeleri de beraberinde getirdi. İşte 2025 yılında öne çıkan saldırılar:
Sağlık Sektöründe Fidye Yazılımı Krizi Derinleşti
Hastaneler için hizmet sürekliliği hayati önem taşıyor. Siber saldırganlar tam da bu zayıf noktayı kullanarak sağlık sektörüne yoğunlaştı. 2025 yazında bu alana yönelik saldırılar belirgin şekilde arttı.
22 Temmuz 2025 tarihinde CISA, FBI ve HHS tarafından yayımlanan ortak uyarıya göre Interlock adlı tehdit aktörü yıl boyunca en az 14 olaya karıştı. Bunların önemli bir bölümü yalnızca sağlık kurumlarını hedef aldı. Grubun en dikkat çeken yöntemi “FileFix” adlı PowerShell başlatıcısı üzerinden zararlı yazılımları gizli dosya yollarıyla çalıştırmak oldu. Bu yöntem, güvenlik önlemlerini atlatmada oldukça etkili.
8 Temmuz 2025’te Rhysida grubu, Florida Hand Center’a ait kişisel sağlık görüntüleri, kimlik belgeleri ve sigorta formlarını sızdırdı. Yedi günlük süre içinde fidye talep edildi. Kurumun Fort Myers, Port Charlotte ve Punta Gorda’daki hizmet ağını hedef alan bu saldırı, sağlık verilerinin ne denli savunmasız olduğunu ortaya koydu.
Haziran ayında en fazla saldırı gerçekleştiren fidye yazılım grubu olan Qilin, 81 kurumu etkiledi. Bunların 52’si sağlık sektörüne aitti. Grup, CVE-2024-21762 ve CVE-2024-55591 numaralı Fortinet açıklarını kullanarak sistemlere sızdı. Şifreleme işlemi dışında, avukat çağırma özelliği gibi yasal baskı araçlarıyla mağdurları hızla ödeme yapmaya zorladı.
Perakende Sektörü de Saldırganların Hedefi Oldu
Yaz boyunca yalnızca sağlık değil, perakende sektörü de çok sayıda veri ihlali yaşadı. Ünlü markalar ve geniş müşteri tabanına sahip zincirler ciddi zarar gördü.
2 Temmuz 2025’te Louis Vuitton UK, müşteri iletişim bilgileri ve alışveriş geçmişlerinin sızdırılmasıyla gündeme geldi. Bu olay, LVMH çatısı altındaki üçüncü veri ihlali oldu. 10 Temmuz’da İngiltere polisi M&S, Co-op ve Harrods saldırılarıyla bağlantılı dört kişiyi gözaltına aldı.
Saldırgan grubun, Scattered Spider ile bağlantılı olduğu tespit edildi. Bu yerli tehdit grubu, sosyal mühendislik ve fidye yazılım ortaklıklarıyla perakende devlerini hedef alıyor.
7-11 Mayıs 2025 tarihleri arasında North Carolina merkezli Belk mağazaları, 156 GB büyüklüğündeki müşteri ve çalışan verilerini kaybetti. DragonForce adlı grup, anlaşmalar başarısız olunca bilgileri sızıntı sitesinde yayımladı. DragonForce, 2023’ten bu yana faaliyet gösteren bir fidye yazılım hizmet sağlayıcısı olarak öne çıkıyor.
Sigorta Firmaları Yeni Hedef Hâline Geldi
Haziran 2025 itibarıyla saldırıların odağı perakende sektöründen sigorta alanına kaydı. Scattered Spider adlı kolektif, MFA yorgunluğu, sahte yardım masası aramaları ve kimlik taklitleriyle sistemlere sızdı.
12 Haziran’da Aflac, yetkisiz bir erişimi tespit ettiğini ve bazı müşteri verilerinin risk altında olduğunu duyurdu. Erie Insurance ve Philadelphia Insurance Companies de benzer siber olaylar yaşadı. Saldırıların hiçbiri fidye yazılımı içermese de faaliyet kesintisine neden oldu.
Devlet Destekli Siber Faaliyetler Yükselişe Geçti
Siber tehditler sadece finansal kazanç odaklı değildi. Bazı saldırılar doğrudan jeopolitik çatışmaların dijital uzantısı olarak karşımıza çıktı.
14-17 Haziran tarihleri arasında İsrail yanlısı Predatory Sparrow grubu, İran’ın Bank Sepah kurumuna saldırarak hizmet kesintisi yarattı. Ardından, Nobitex adlı kripto platformuna saldırarak yaklaşık 90 milyon dolar değerindeki dijital varlığı yakma cüzdanlarına gönderdi.
30 Haziran’da ABD İç Güvenlik Bakanlığı ve CISA, İran kaynaklı olası misilleme saldırılarına karşı kritik altyapılar için uyarıda bulundu. Bu gelişme, siber alanın küresel gerilimlerdeki rolünü bir kez daha ortaya koydu.
Microsoft SharePoint Açıkları Siber Casuslukta Kullanıldı
Yaz boyunca dikkat çeken bir diğer tehdit ise SharePoint açıkları oldu. ToolShell adlı casusluk kampanyası, CVE-2025-53770 numaralı kritik açık sayesinde SharePoint sunucularında yetkisiz kod çalıştırılmasına yol açtı.
CISA, 20 Temmuz’da bu güvenlik açığını KEV (Bilinen Sömürülen Açıklar) listesine ekledi. Hemen ardından, 22 Temmuz’da CVE-2025-49704 ve CVE-2025-49706 numaralı iki açık daha KEV listesine alındı. Bu açıklar, yama uygulanmış sistemlerde dahi yeni yollarla istismar edildi. Saldırılar; kamu kurumları, enerji şirketleri ve telekom sağlayıcılarını kapsadı.
Kurumlar Önümüzdeki Dönem için Ne Yapmalı?
Yaz ayları, birçok kurumun savunma sistemlerinde ciddi zafiyetler olduğunu gösterdi. Önümüzdeki dönemde güvenlik ekiplerinin dikkat etmesi gereken temel adımlar şu şekilde sıralanabilir:
- Kritik güvenlik açıklarını gecikmeden yamanmalı: Şirketler, yama önceliklerini CISA KEV listesine göre belirlemeli ancak sadece CVE puanlarına göre hareket etmemelidir.
- Sosyal mühendisliğe karşı kimlik temelli korumaları güçlendirilmeli: MFA yorgunluğu ve yardım masası taklitleri gibi saldırıların teknik zafiyetlerden ziyade insan faktörünü hedef aldığı unutulmamalıdır.
- Kullanıcıları düzenli olarak eğitilmeli: Oltalama senaryoları güncellenmeli, rol tabanlı saldırı simülasyonları düzenlenmelidir.
- Saldırı sonrası hareketler izlenmeli: PowerShell istismarı ve kimlik bilgisi çalma gibi davranışlara karşı sistemsel gözlem uygulanmalıdır.
- Güncellenmeyen sistemler izole edilmeli: SharePoint gibi eski sistemler ihmal edildiğinde siber saldırılara açık hâle geliyor. Bu sistemler ya izole edilmeli, ya takip edilmeli ya da tamamen değiştirilmelidir.
2025 yılının yaz ayları, siber saldırıların yoğunlaştığı bir dönem oldu. Bu süreçte hastaneler, perakende şirketleri ve sigorta firmaları gibi kritik sektörler hedef alındı. Interlock ve Qilin gibi fidye yazılımı gruplarının yanı sıra Scattered Spider gibi tehdit aktörleri, sosyal mühendislik ve güvenlik açıklarını kullanarak büyük hasarlara yol açtı. Uzmanlar, şirketlerin bu tehditlere karşı koyabilmesi için yama güncellemelerini zamanında yapmasını, kimlik doğrulama süreçlerini güçlendirmesini ve çalışanlarını düzenli olarak eğitmesini öneriyor. Eski sistemlerin göz ardı edilmemesi gerektiği, aksi takdirde bu tür saldırıların devam edeceği vurgulanıyor.
