2025’in ilk yarısında fidye yazılımı saldırılarında büyük bir artış yaşandı. Özellikle ABD’deki şirketler, küçük ve orta ölçekli işletmeler ile üretim sektörü bu saldırılardan en fazla etkilenen gruplar arasında yer aldı.
Küresel Fidye Yazılımı Vakalarında Yüzde 49 Artış Görüldü
Ocak ile haziran ayları arasında karanlık internet ağında toplam 4.198 fidye yazılımı vakası ortaya çıktı. Bu sayı, 2024 yılındaki 2.809 vakaya göre yüzde 49 artış anlamına geliyor. NordStellar tarafından paylaşılan verilere göre, saldırganlar için fidye yazılımları hâlâ kârlı bir yöntem olmaya devam ediyor.
Siber güvenlik uzmanı Vakaris Noreika, bu artışın temelinde fidye yazılımının hizmet olarak sunulması (RaaS), hibrit ve uzaktan çalışma modellerinin genişlemesi ve ekonomik belirsizlik gibi etkenlerin bulunduğunu belirtti. Fidye yazılımı saldırılarında en çok hedef alınan ülke ABD oldu. Yılın ilk yarısında kaydedilen 596 saldırı vakası, toplamın yüzde 49’una denk geliyor. ABD’yi Almanya (84), Kanada (74), Birleşik Krallık (40) ve İspanya (37) izledi.
Noreika’ya göre ABD şirketlerinin daha yüksek profilli olması, onları daha cazip hedef hâline getiriyor. Bu şirketler, itibar kaybını önlemek için saldırganların taleplerine daha çabuk yanıt verebiliyor. Ayrıca ülkede yürürlükte olan sıkı veri koruma ve operasyonel süreklilik yasaları, saldırıların çözümünü hızlandırma yönünde baskı oluşturuyor.
Üretim Sektörü En Fazla Zarar Gören Alan Oldu
Üretim sektörü, 2025’in ilk yarısında 223 fidye yazılımı saldırısıyla en çok etkilenen sektör olarak öne çıktı. Onu inşaat (97 vaka) ve bilişim sektörü (88 vaka) takip etti. Araştırmacılar, bu sektörlerde güvenliğin merkezi olarak sağlanmasında yaşanan zorlukların ve güncellenmemiş sistemlerin saldırganlar için fırsat yarattığını ifade etti.
Yılın ilk yarısında 51 ila 200 arasında çalışanı olan ve 5 ila 25 milyon dolar gelir elde eden firmalar fidye yazılımlarının ana hedefi oldu. Bu firmaların çoğunun dış kaynaklı BT hizmetlerine bağımlı olması ve kapsamlı güvenlik önlemlerine sahip olmaması, saldırıların temel nedenleri arasında yer aldı.
2025’in ikinci çeyreğinde en çok saldırı gerçekleştiren grup Qilin oldu. Toplamda 214 vakadan sorumlu tutulan Qilin’i, 201 vakayla SafePay ve 200 saldırıyla Akira izledi. SafePay’in, temmuz ayı başında Ingram Micro’ya yönelik büyük bir saldırının arkasında olduğu düşünülüyor.
Uzmanlar, işletmelerin yalnızca teknolojik çözümlere değil aynı zamanda insan kaynağını eğitmeye de yatırım yapması gerektiğini vurguladı Phishing (oltalama) saldırılarına karşı personelin bilinçlendirilmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanılması ve güçlü parola yönetimi ön plana çıkan önlemler arasında yer aldı.
Noreika, firmaların kapsamlı bir siber güvenlik stratejisi oluşturarak potansiyel tehditleri henüz büyümeden tespit etmeleri gerektiğini belirtti. Bu stratejide uç nokta koruması, karanlık internet izleme sistemleri ve zafiyet denetimleri gibi önlemlerin bütüncül şekilde ele alınması gerektiğine dikkat çekti.
