Siber güvenlik araştırma şirketi Comparitech'in yayımladığı yeni bir rapor, kamu kurumlarının fidye yazılımı saldırılarının hedefi olma sıklığının endişe verici boyutlara ulaştığını ortaya koyuyor. 2026 yılının ilk altı ayında (Ocak-Haziran) dünya genelinde 187 devlet kurumu ve ajansı fidye yazılımı saldırısına maruz kaldı. Bu, 182 günlük bir dönem için günde ortalama bir saldırı anlamına geliyor. Rakam, 2025'in ikinci yarısında kaydedilen 165 saldırıya kıyasla yüzde 13'lük bir artışı işaret ediyor.
Araştırmaya göre, bu 187 saldırının sadece 89'u (%47) hedef alınan kurum tarafından kamuoyuna doğrulandı. Bu durum, gerçek saldırı sayısının resmî rakamların çok üzerinde olabileceğine işaret ediyor. Kamu kurumları, sahip oldukları hassas kişisel veriler ve yürüttükleri kritik kamu hizmetleri nedeniyle siber suçlular için oldukça cazip hedefler. Sistemlerin şifrelenmesi, haftalarca süren kesintilere ve büyük veri ihlallerine yol açabiliyor. Comparitech veri araştırmaları başkanı Rebecca Moody, “Hükümetler, sistem şifrelemesinden kaynaklanan haftalarca süren aksaklıklardan kapsamlı veri ihlallerine kadar hackerlar için ideal hedeftir” diyor.
ABD, saldırıların yüzde 31'ini üstlenerek en büyük hedef konumunda. Diğer ülkeler arasında Almanya (%7), İspanya (%4) ve İtalya (%4) öne çıkarken, ABD'nin bu kadar yüksek oranda hedef alınmasının nüfus büyüklüğüyle doğrudan ilişkili olduğu belirtiliyor. Saldırganların kamu kurumlarından talep ettiği ortalama fidye miktarı ise 100 bin dolar. Araştırmacılar, bu miktarın nispeten düşük olmasını, saldırganların yüksek taleplerin ödenme olasılığını azaltacağını bilmelerine bağlıyor. Ancak istisnalar da var: Güney Afrika Tarım ve Kalkınma Bankası'na Ocak 2026'da yapılan saldırıda 3,1 milyon dolar fidye talep edildi. Banka ödemeyi reddetti ve sistemler ancak Nisan ayında eski haline dönebildi.
Detaylar ve Etkileri
Saldırıların büyük kısmı bilinen fidye yazılımı grupları tarafından üstlenildi. En aktif gruplar arasında The Gentlemen (%10), Qilin (%9) ve LockBit (%7) yer alıyor. Bu gruplar genellikle yaygın ve iyi bilinen güvenlik açıklarından yararlanıyor. Moody, kurumların fidye yazılımı saldırılarına karşı en iyi savunmasının proaktif bir siber güvenlik stratejisi olduğunu vurguluyor: “Sistemleri güncel tutmak, açıklar tespit edilir edilmez yamamak, düzenli yedekleme yapmak ve çalışanları sürekli eğiterek yüksek alarmda tutmak, saldırı risklerini azaltmak için kritik öneme sahiptir.”
Fidye yazılımı saldırılarının artan sıklığı, kamu kurumlarının siber güvenlik bütçelerini ve stratejilerini yeniden gözden geçirmelerini zorunlu kılıyor. Özellikle ABD gibi yoğun hedef olan ülkelerde, federal ve yerel yönetimlerin acil durum planları oluşturması, veri yedekleme protokollerini sıkılaştırması ve çalışan farkındalığını artırması gerekiyor. Ayrıca, saldırı sonrası müdahale süreçlerinin hızlı ve etkili olması, kamu hizmetlerindeki kesintileri en aza indirmek için hayati önem taşıyor.
Sistem Güvenliği
Comparitech raporu, fidye yazılımı tehdidinin devlet kurumları için giderek büyüyen bir kriz olduğunu gösteriyor. Her gün bir kurumun hedef alınması, siber suçluların kamu sektörüne yönelik saldırılarını sistematik hale getirdiğini ortaya koyuyor. Kurumların, yalnızca teknolojik önlemlerle değil, aynı zamanda kurumsal bir siber güvenlik kültürü oluşturarak bu tehditle başa çıkmaları mümkün. Aksi halde, hem mali kayıplar hem de kamu güveni açısından telafisi zor zararlar kaçınılmaz olacaktır.
Kaynak: infosecurity-magazine.com
