Fidye Yazılımı Ödeme Oranı Tarihi Seviyeye Gerilerken Siber Saldırılar Artış Gösteriyor
Küresel ölçekte gerçekleştirilen siber saldırı sayısı hızla yükselmesine rağmen fidye yazılımı ödeme oranı son yılların en düşük seviyesine geriledi. Blockchain analiz şirketi Chainalysis tarafından yayımlanan son rapor, kuruluşların saldırganlara ödeme yapma eğiliminde belirgin bir değişim yaşandığını ortaya koyuyor.
Kurumlar Fidye Taleplerine Karşı Daha Dirençli Davranıyor
Araştırmacılar, fidye yazılımı ödeme oranı verilerinin son dört yıldır kesintisiz şekilde düştüğünü belirtiyor. Şirketlerin olay müdahale kabiliyetlerini geliştirmesi, uluslararası kolluk kuvvetlerinin operasyonlarını artırması ile düzenleyici baskıların güçlenmesi saldırganların gelir modelini doğrudan etkiliyor.
2025 yılı verilerine göre saldırıya uğrayan kuruluşların yalnızca yüzde 28’i ödeme gerçekleştirdi. Aynı oran 2024 yılında yüzde 62,8 seviyesinde bulunuyordu. 2022 döneminde ise mağdurların yaklaşık yüzde 78,9’u fidye ödemeyi tercih etmişti. Uzmanlar, siber fidye saldırıları karşısında kurumların veri yedekleme politikalarını güçlendirmesinin ödeme kararlarında belirleyici rol oynadığını ifade ediyor.
Analistler, fidye yazılımı ödeme oranı gerilese de saldırganların talep ettiği ortalama tutarın ciddi şekilde arttığını aktarıyor. 2024 yılında ortalama 12 bin 738 dolar seviyesinde bulunan fidye ödemesi, 2025 yılında 59 bin 556 dolara yükseldi.
Uzman ekipler, siber suç gruplarının daha az sayıda kurbandan daha yüksek kazanç elde etmeye yöneldiğini değerlendiriyor. Kuruluşlar çalınan verilerin satılmasını engellemek amacıyla daha yüksek ödemeleri kabul edebiliyor. Raporda ayrıca ransomware saldırı trendleri kapsamında toplam saldırı sayısının yıllık bazda yüzde 50 arttığı belirtiliyor.
Araştırma sonuçları, 2025 yılı boyunca aktif şekilde faaliyet gösteren 85 farklı şantaj grubunun bulunduğunu gösteriyor. Önceki yıllarda pazar birkaç büyük yapı tarafından yönetilirken güncel tabloda daha parçalanmış bir siber tehdit ekosistemi öne çıkıyor.
Saldırganların sistemlere ilk erişimi sağlayan aracı hacker grupları ise siber saldırı ekonomisi içinde kritik rol üstleniyor. Ağ erişimi satan bu grupların gelirinin yaklaşık 14 milyon dolar seviyesinde kaldığı belirtiliyor.
Analistler, ağ erişim fiyatlarının 2023 yılının ilk çeyreğinde ortalama bin 427 dolardan 2026 başında 439 dolar seviyesine gerilediğini aktarıyor. Otomasyon araçları ile yapay zekâ destekli saldırı teknikleri bu değişimde etkili oluyor.
Uzman değerlendirmelerine göre fidye yazılımı ödeme oranı düşüş eğilimini sürdürse de saldırıların ölçeği ile teknik karmaşıklığı artmaya devam ediyor. Özellikle gelişmiş ekonomiler saldırganların ana hedefi olmayı sürdürüyor.
Araştırmacılar, fidye yazılımı operasyonlarının zayıflamadığını aksine daha seçici hedefleme stratejileriyle yeniden şekillendiğini belirtiyor. Kuruluşlar için siber güvenlik yatırımları artık yalnızca teknik gereklilik değil doğrudan iş sürekliliği unsuru olarak görülüyor.
