Siber risk yönetimi sağlayıcısı Black Kite'in 2026 Avrupa Siber Risk Raporu'na göre, Avrupa genelinde kuruluşlara yönelik fidye yazılımı saldırıları son bir yılda önemli ölçüde arttı. Raporda, 2026'nın ilk dört ayında fidye yazılımı saldırılarının bir önceki yıla göre %55,1 oranında yükseldiği ve aylık ortalama 171 vaka seviyesine ulaştığı belirtildi. 25 Haziran'da yayınlanan raporda, Avrupa'daki tüm fidye yazılımı olaylarının %70'inin sadece beş ülkede yoğunlaştığı vurgulanıyor: Almanya (%18), Birleşik Krallık (%17), Fransa (%12), İtalya (%12) ve İspanya (%10).
Rapora göre en yaygın fidye yazılımı türü, analiz edilen 31 ülkeden 26'sında faaliyet gösteren ve toplam 372 vakaya neden olan Qilin oldu. Qilin, ikinci sıradaki Akira fidye yazılımının (159 vaka) iki katından fazla olaydan sorumlu. Üçüncü sırada ise 80 vaka ile SafePay yer alıyor. Ancak SafePay, diğerlerinden farklı olarak neredeyse tamamen Almanya'ya odaklanmış durumda. Bu durum, siber suçluların özellikle Ruhr Vadisi ve Bavyera gibi imalat ve sanayi merkezlerini hedef aldığını gösteriyor. İmalat sektörü, rapor döneminde tüm fidye yazılımı vakalarının %28'ini oluşturarak en çok hedef alınan sektör oldu.
Black Kite baş araştırma ve istihbarat sorumlusu Dr. Ferhat Dikbiyik, Avrupa'daki fidye yazılımı artışının arkasında üç ana faktör olduğunu belirtti: 'Fidye yazılımı hızlanıyor, tedarik zincirleri birincil saldırı yolu haline geliyor ve düzenlemeler üçüncü taraf riskine daha fazla vurgu yapıyor.' Raporda, doğrudan ağ saldırılarının yanı sıra siber suçluların yazılım tedarikçileri ve üçüncü taraf tedarik zincirlerini giderek daha fazla hedef aldığına dikkat çekildi. Örneğin, 30'dan fazla fidye yazılımı vakasının Ağustos 2025'te İsveçli yazılım tedarikçisi Miljödata'nın ihlaline kadar izlenebildiği ifade edildi.
Dr. Dikbiyik, 'Araştırmamız, Avrupa'nın en önemli fidye yazılımı vakalarının, ilk kurbanın kendisinden çok, birbirine bağlı ekosistemdeki aşağı yönlü etkilerinin ölçeğiyle tanımlandığını gösteriyor. Riskin nerede yoğunlaştığını ve nasıl yayılabileceğini anlamak, dayanıklılık oluşturmak için gerekli hale geliyor.' Black Kite, kuruluşların fidye yazılımı saldırılarına karşı korunmak için siber güvenlik açıklarını hızlıca yamamaları, özellikle tedarik zinciri yazılımlarındaki açıkları gidermeleri, yönetim kurulunu siber risk konusunda bilgilendirmeleri ve yeni siber tehditleri sürekli izlemeleri gerektiğini vurguluyor.
