Interpol'e göre siber suçlar, dünyanın başka yerlerinde olduğu gibi Asya ve Güney Pasifik'te de yaygınlaşıyor; organize suç çeteleri yeni teknolojilerin benimsenmesinden yararlanıyor.
Polis ağı, 2025/2026 Asya ve Güney Pasifik Siber Tehdit Değerlendirme Raporu kapsamındaki ülkelerin yarısından fazlasında siber suçların artık suçun %30'unu oluşturduğunu söyledi.
Birleşik Krallık hükümetinin sponsorluğunda gerçekleştirilen çalışma, 18 Güneydoğu Asya ülkesi ve Pasifik Adası eyaletindeki siber suç eğilimlerini değerlendirdi.
Ankete katılan ülkelerin üçte birinin 10.000'den fazla çevrimiçi dolandırıcılık vakası bildirdiği ortaya çıktı. Raporda bunların ağırlıklı olarak sosyal mühendisliğe dayandığı ve bireyleri, işletmeleri ve devlet kurumlarını etkilediği belirtildi. Hedef odaklı kimlik avı, smishing ve yapay zeka tarafından oluşturulan mesajlar giderek yaygınlaşıyor.
Raporda vurgulanan ikinci "en önemli" siber suç tehdidi bilgi hırsızları ve bankacılık truva atlarıydı; bunu fidye yazılımları, deepfake'ler ve yanlış bilgilendirme ve iş e-postalarının ele geçirilmesi (BEC) izledi.
Asya siber suçları hakkında daha fazlasını okuyun: Infostealer Saldırısında 20.000 Asya IP'si ve Etki Alanı Dağıtıldı.
Interpol, TrendAI'nin rakamlarına atıfta bulunarak yalnızca 2024 yılında Asya ve Güney Pasifik bölgesinde 6,5 milyar siber tehdidin tespit edildiğini ve hafifletildiğini iddia ederek siber suç sektörünün boyutunu vurguladı.
Önemli Gelişmeler
Raporun tespit ettiği diğer bölgesel eğilimler arasında şunlar yer alıyor:
2024 yılında gayrimenkul, imalat ve finansal hizmetler gibi sektörleri etkileyen fidye yazılımıyla ilgili 135.000'den fazla saldırı tespit edildi
Dağıtılmış hizmet reddi (DDoS) saldırıları 2024'te yıllık %92 arttı
Nasıl Önlem Alınmalı?
Güneydoğu Asyalı tehdit aktörleri arasında popüler olan siber suç forumlarında ve Telegram kanallarında deepfake'lerle ilgili tartışmalar Şubat'tan Haziran 2024'e kadar %600 arttı
Bölgedeki her 1000 kişiden 5,5'i aylık kimlik avı bağlantılarına tıkladı; bu da küresel ortalamanın yaklaşık iki katı anlamına geliyor. Bulut uygulamaları ana hedefti
Sisteme izinsiz girişler, 2024'teki tüm veri ihlallerinin yaklaşık %80'ini oluştururken, vakaların sırasıyla %83 ve %51'inde kötü amaçlı yazılım ve fidye yazılımı mevcuttu.
Teknik Analiz
Dijital Benimseme Siber Suçları Teşvik Ediyor
Raporda, siber tehditlerdeki artışın kısmen Güneydoğu Asya'daki dolandırıcılık merkezlerinden kaynaklandığı, aynı zamanda bölgede dijital teknolojilerin ve bağlantıların artan şekilde benimsenmesinin de etkili olduğu belirtildi.
"Bu hızlı genişleme, bulut bilişimin, yapay zekanın, mobil bankacılığın ve uzaktan çalışmanın yaygın biçimde benimsenmesiyle birleştiğinde, yalnızca dijital dönüşümü hızlandırmakla kalmadı, aynı zamanda bölgeyi siber suçlular için çekici bir hedef haline getirdi" diye açıkladı.
"Ayrıca, bu dönüşümün hızı birçok kuruluşu, sınırlı bulut güvenlik önlemleri, yetersiz olay müdahale hazırlığı ve yetersiz sınır ötesi bilgi paylaşımı dahil olmak üzere kritik güvenlik açıklarına maruz bırakarak giderek daha karmaşık hale gelen ve küresel olarak birbirine bağlanan bir siber suç ekosistemi için fırsatlar yarattı."
Dünyanın pek çok bölgesinde olduğu gibi, bazı ekonomiler nispeten sağlam siber güvenlik çerçevelerine sahip, bu da onların saldırıyla başa çıkmak için daha donanımlı oldukları anlamına geliyor.
Ancak durum her zaman böyle değildir. Ankete katılan ülkelerin yarısı, raporlama döneminde 10.000 doları aşan mali kayıplar bildirirken, birkaçı da 100 milyon dolar kaybetti.
Detaylar ve Etkileri
Interpol, "Genel olarak, anketten elde edilen bulgular, güçlendirilmiş sınır ötesi işbirliğine, gelişmiş istihbarat paylaşımına ve kapsamlı kapasite geliştirme girişimlerine yönelik acil ihtiyacı yansıtıyor" dedi.
Daha olumlu olarak, ankete katılan ülkelerin çoğu kolluk kuvvetleri personelini eğitmek için kamuoyunu bilinçlendirme kampanyaları ve programları başlattı. Interpol, üçte ikisinin ayrıca tahmine dayalı analiz, dijital adli tıp ve tehdit tespiti için yapay zeka araçlarını ve sistemlerini benimsediğini söyledi.
