Report Fraud tarafından yayınlanan yeni verilere göre, Birleşik Krallık'taki kuruluşlar geçen yıl her ay 26'dan fazla başarılı fidye yazılımı saldırısına maruz kaldı ve en ağır darbeyi KOBİ'ler aldı. City of London Polisi'ne göre, Nisan 2025 ile Mart 2026 arasında 323 kurumsal fidye yazılımı mağduru İngiltere'nin siber suç ve dolandırıcılık raporlama servisine başvurdu. Bildirimlerin %50'sinden fazlası küçük ve orta ölçekli şirketlerden geldi.
Bu olaylarla ilişkili finansal kayıplar yıllık bazda %50 artarak yaklaşık 270.000 £ (357.000 $) seviyesine yükseldi. Ancak polis, birçok işletmenin rakamı tam olarak açıklamaması nedeniyle bunun muhtemelen eksik bir tahmin olduğunu kabul etti. Tüm mağdurlar sektörlerini belirtmese de, belirtenler arasında imalat sektörü en fazla bildirimi yapan sektör oldu (42), onu bilimsel ve teknik sektör (21) ve eğitim (19) takip etti.
Report Fraud operasyonlarının başındaki Başkomiser Amanda Wolf, işletmeler için en iyi savunma yönteminin hazırlıklı olmak olduğunu vurguladı. "İşletmeleri proaktif olmaya teşvik ediyoruz – düzenli veri yedeklemeleri, güçlü erişim kontrolleri, sistemleri güncel tutma ve Ulusal Siber Güvenlik Merkezi rehberliğini takip etme gibi önlemler saldırı riskini ve etkisini önemli ölçüde azaltabilir" dedi. Geçen yıl, Marks & Spencer, Co-op Group ve Jaguar Land Rover'daki büyük çaplı ihlallerle İngiliz firmaları için özellikle kötü bir yıl oldu ve bu ihlaller ulusal ekonomiye milyarlara mal oldu.
Sonuç ve Değerlendirme
Siber güvenlik uzmanları, geçen yılki fidye yazılımı ihlallerinin gerçek sayısının büyük olasılıkla daha da yüksek olduğuna inanıyor. Talion CEO'su Kevin Knight, kurumsal mağdurlara şantajcılara ödeme yapmamaları çağrısında bulundu. "Saldırganlar verileri nadiren tam olarak geri verir ve genellikle orijinal biçiminden tamamen farklı bir biçimde dönebilir. Bu, kuruluşların verilerin şifresini çözmek, neyin eksik olduğunu anlamak ve sistemleri yeniden inşa etmek için hala çok fazla işi olduğu anlamına geliyor" diye açıkladı. İngiltere, zorunlu fidye yazılımı bildirimi ve kamu sektörü kuruluşları ile kritik altyapı sağlayıcıları için ödeme yasağı planlarını hâlâ değerlendiriyor.
