Siber güvenlik alanında faaliyet gösteren Black Kite tarafından yayımlanan yeni bir rapor, Avrupa genelindeki kuruluşlara yönelik fidye yazılımı saldırılarında endişe verici bir artış olduğunu ortaya koydu. Rapora göre, 2026 yılının ilk dört ayında fidye yazılımı olayları bir önceki yıla kıyasla %55,1 oranında artarak aylık ortalama 171 vaka seviyesine ulaştı. Bu artış, siber suçluların Avrupa'daki hedeflerine yönelik saldırılarını yoğunlaştırdığını gösteriyor.
Raporda, Avrupa'daki tüm fidye yazılımı olaylarının %70'inin yalnızca beş ülkede yoğunlaştığı belirtiliyor: Almanya (%18), Birleşik Krallık (%17), Fransa (%12), İtalya (%12) ve İspanya (%10). En yaygın fidye yazılımı türü ise Qilin olarak kaydedildi. Qilin, analiz edilen 31 ülkeden 26'sında faaliyet göstererek toplam 372 olaya karıştı. Bu sayı, ikinci sıradaki Akira fidye yazılımının (159 olay) iki katından fazla. Üçüncü sırada ise 80 olayla SafePay yer aldı.
İlginç bir şekilde, SafePay fidye yazılımı diğerlerinden farklı olarak yalnızca Almanya'ya odaklandı. Bu durum, siber suçluların özellikle Ruhr Vadisi ve Bavyera gibi imalat ve sanayi bölgelerini hedef aldığını gösteriyor. Nitekim imalat sektörü, Avrupa'da en çok hedef alınan sektör oldu ve tüm fidye yazılımı olaylarının %28'ini oluşturdu. Black Kite baş araştırma ve istihbarat sorumlusu Dr. Ferhat Dikbiyik, Avrupa'daki artışın arkasında üç ana etken olduğunu belirtti: fidye yazılımlarının hızlanması, tedarik zincirlerinin birincil saldırı yolu haline gelmesi ve düzenlemelerin üçüncü taraf riskine daha fazla odaklanması.
Detaylar ve Etkileri
Rapor, siber suçluların doğrudan ağ saldırılarının yanı sıra yazılım tedarikçilerini ve üçüncü taraf tedarik zincirlerini de hedef aldığını vurguluyor. Örneğin, Ağustos 2025'te İsveçli yazılım tedarikçisi Miljödata'nın güvenliğinin ihlal edilmesi, 30'dan fazla fidye yazılımı olayına yol açtı. Dikbiyik, 'Araştırmamız, Avrupa'daki en önemli fidye yazılımı olaylarının, ilk kurbanın kendisinden çok, birbirine bağlı ekosistemdeki aşağı yönlü etkileriyle tanımlandığını gösteriyor' dedi. Black Kite, kuruluşların fidye yazılımı saldırılarına karşı korunmak için siber güvenlik açıklarını hızla yamamaları, tedarik zinciri yazılımlarındaki güvenlik açıklarına dikkat etmeleri ve yeni tehditleri sürekli izlemeleri gerektiğini belirtiyor.
