2025 Yılında Kimlik Bilgisi Hırsızlığında Yüzde 160’lık Artış Yaşandı
Check Point’in raporuna göre, 2025 yılında kimlik bilgisi hırsızlığı vakalarında büyük bir artış yaşandı. Araştırmaya göre, sadece bu yılın ilk aylarında 14 bin çalışanın kimlik bilgisi veri ihlallerinde açığa çıktı. Kimlik bilgisi hırsızlığı, toplam veri ihlallerinin yaklaşık beşte birini oluşturuyor.
Yapay Zekâ ve Dark Web Saldırıları Artırıyor
Uzmanlar, siber saldırılardaki artışın yapay zekâ destekli oltalama yöntemleri ve kötü amaçlı yazılımların çoğalmasıyla ilişkili olduğunu belirtiyor. Bu gelişmeler, deneyimsiz saldırganların dahi karanlık ağdaki hizmetleri kullanarak kolayca saldırı yapmasına imkân tanıdı. İşletmeler ise kimlik bilgisi sızıntılarını tespit etmekte ortalama 94 gün gecikme yaşıyor.
Araştırma, kimlik bilgisi hırsızlığının ülkeler arasında değişkenlik gösterdiğini ortaya koydu. Brezilya ve Hindistan, yüksek oranlarla ön plana çıkarken, Türkiye’nin de içinde bulunduğu bazı ülkelerde daha düşük ancak riskli seviyeler dikkat çekti. Saldırganlar en çok Discord, Microsoft, Facebook, Gmail ve Roblox hesaplarını hedef aldı.
Check Point, kimlik bilgisi hırsızlığının tamamen engellenmesinin güç olduğunu vurguladı. Şirket, şifre yönetim politikalarının sıkılaştırılması, çok faktörlü kimlik doğrulama (MFA) ve tek oturum açma (SSO) sistemlerinin uygulanmasını öneriyor. Ayrıca giriş denemelerinin sınırlandırılması ve kullanıcı erişimlerinin sadece gerekli düzeyde tutulması gerekiyor.
Araştırmacılar, çalışanların oltalama saldırılarına karşı bilinçlendirilmesinin önemine dikkat çekti. Ağ güvenliğinin sağlanması için izinsiz giriş tespit sistemleri ve güvenlik duvarlarının aktif şekilde kullanılması, üçüncü taraf sitelere erişimin kısıtlanması tavsiye ediliyor.
