Şirketler İstismar Edilen Güvenlik Açıkları Nedeniyle Hackerlarla Fidye Müzakerelerine Zorlanıyor
Yeni yayınlanan bir rapora göre fidye yazılımı saldırılarına uğrayan şirketler, artık hacker’larla daha bilinçli şekilde pazarlık yaparak ödeme taleplerini düşürüyor. Ancak birçok şirket hâlâ saldırılara karşı yeterli önlem alamıyor.
Şirketlerin Yarısı Fidye Ödemeye Devam Ediyor
Siber güvenlik firması Sophos’un “Fidye Yazılımının Durumu” başlıklı 2025 raporu, geçen yıl fidye yazılımı saldırısına uğrayan şirketlerin yüzde 46’sının verilerine yeniden kavuşmak için ödeme yaptığını ortaya koydu. Bu oran son altı yılın en yüksek ikinci seviyesi oldu.
Ancak rapora göre fidyenin tamamını ödeyenlerin oranı daha düşük. Şirketlerin yüzde 53’ü ilk talep edilen miktardan daha az ödeme yaptı. Bu sonuç, mağdurların artık saldırganlarla daha etkili şekilde pazarlık yaptığını gösteriyor. Ödemeyi azaltmayı başaranların yüzde 71’i ya doğrudan pazarlık yaptı ya da bu konuda uzmanlardan destek aldı.
Sophos’un verilerine göre, ortalama fidye talebi 2024’e kıyasla üçte bir oranında azaldı. Gerçekleşen ödemeler ise yarı yarıya düştü. 2025 yılında ödenen ortalama fidye tutarı 1 milyon dolar seviyesinde gerçekleşti. Bu, önceki yılın iki katı olan 2 milyon dolarlık ortalamanın oldukça altında kaldı. Fakat her şirket pazarlıkta başarılı olamıyor. Şirketlerin yüzde 28’i, ilk talepten daha yüksek ödeme yaptı. Bunun başlıca nedenleri arasında yedekleme eksikliği, ödemede gecikme ve hacker’ların daha fazla para istemesi yer aldı.
En Yüksek Fidye Ödemeleri Yerel Yönetimlerden Geldi
Fidye ödemeleri sektörlere göre değişiklik gösterdi. En yüksek ortalama ödeme 2.5 milyon dolarla yerel yönetimlerden geldi. En düşük ödeme ise 150 bin dolar ile sağlık sektöründen yapıldı. Büyük şirketlerden istenen talepler daha yüksek olurken, geliri düşük olan şirketler daha az taleple karşılaştı. Örneğin yıllık geliri 1 milyar doları aşan şirketlerden ortalama 5 milyon dolar talep edildi. Geliri 250 milyon doların altında kalanlardan istenen ortalama miktar ise 350 bin doların altında kaldı.
Sophos raporunda yer alan olumlu gelişmelerden biri, şirketlerin saldırılar sonrası toparlanma hızının artması oldu. Şirketlerin yüzde 44’ü saldırıyı veri şifrelemesi gerçekleşmeden durdurmayı başardı. Bu oran son altı yılın en yüksek seviyesi oldu. Veri şifrelemesi oranı ise yüzde 50 ile son altı yılın en düşük seviyesine indi.
Şirketlerin yüzde 54’ü verilerini yedeklerden geri yükleyerek kurtardı. Bu oran da son altı yılın en düşük seviyesi olarak kayıtlara geçti. Buna rağmen toparlanma süresindeki iyileşme dikkat çekti. Şirketlerin yüzde 53’ü fidye yazılımı saldırısından bir hafta içinde tamamen toparlandı. Bu oran geçen yıl yüzde 35’ti. Saldırıların teknik nedenleri arasında ilk sırada güvenlik açıklarının sömürülmesi yer aldı. Mağdurların yüzde 40’ı saldırganların fark edilmemiş bir güvenlik boşluğundan yararlandığını söyledi.
Şirketlerin yüzde 63’ü ise saldırıya uğramalarının temel nedeninin insan kaynağı eksikliği olduğunu belirtti. Özellikle 3.000 kişiden fazla çalışana sahip şirketlerde uzmanlık eksikliği öne çıktı. 251 ila 500 çalışanı olan şirketlerde ise en büyük sorun kapasite eksikliği oldu.
