ABD merkezli kar amacı gütmeyen Kimlik Hırsızlığı Kaynak Merkezi (ITRC), 2026 Kimlik Trendleri Raporu'nda çarpıcı veriler paylaştı. 1 Nisan 2025 ile 31 Mart 2026 arasında kendilerine iletilen 6.000'den fazla başvuruyu analiz eden kuruluş, kimlik hırsızlığı mağdurlarının neredeyse %26'sının aynı anda iki veya daha fazla kimlik suçu olayıyla karşılaştığını ortaya koydu. Bu oran bir önceki yıl %24 seviyesindeydi. ITRC yetkilileri, kimlik suçlarının giderek daha karmaşık hale geldiğini ve tek bir ihlalin zincirleme reaksiyonla birden fazla hesap ve kurumu etkileyebildiğini belirtiyor.
Rapora göre, çoklu kimlik suçu vakalarındaki artışın önemli nedenlerinden biri, yetkisiz cihaz/bilgisayar erişimindeki patlama oldu. Bu kategori, dönem boyunca bildirilen kimlik ihlali olaylarının %27'sini oluştururken, yıllık bazda %78'lik bir artış kaydetti. Artık 35-64 yaş arası yetişkinler için birincil tehdit haline gelen bu saldırı türü, saldırganların sadece veri çalmakla kalmayıp kurtarma kodlarını ele geçirmesine, giriş istemlerini onaylamasına ve güvenilir oturumları kullanarak güvenlik önlemlerini aşmasına olanak tanıyor. Uzmanlar, kuruluşların bu saldırı yollarını gerçek koşullar altında test etmeleri gerektiğini vurguluyor.
ITRC tarafından kaydedilen kimlik suistimali vakalarının en büyük kısmını (%50) hesap ele geçirme oluştururken, yeni hesap dolandırıcılığı %38 ile ikinci sırada yer aldı. Sahte istihdam (%5), kişisel bilgiler kullanılarak işlenen suçlar (%4) ve IRS suistimali (%3) daha küçük paylara sahipti. Dikkat çekici bir bulgu ise çocukların kimliklerinin sıklıkla yasa dışı iş bulmak için kullanılması: Çocuklardaki suistimal vakalarının %40'ı sahte istihdam amaçlıydı. Finansal kurumlar tarafından tespit edilen girişimsel suistimal vakaları ise %27 oranında arttı.
Rapor, mağdurların yaşadığı maddi kaybın çözüm sürecini doğrudan etkilediğini gösteriyor. Mali kayıp yaşamayan mağdurların yaklaşık %53'ü sorunlarını çözebilirken, para kaybedenlerde bu oran sadece %9'a düşüyor. Uzmanlar, departmanlar arasındaki kopukluğun mağdurların iyileşme sürecini zorlaştırdığını belirtiyor. Kimlik suçunun müşteri hizmetleri, BT, hukuk, finans ve güvenlik operasyon merkezini aynı anda etkilediğini ancak bu ekiplerin ayrı sistemlerde çalışmasının yanıtı yavaşlattığını ifade eden güvenlik uzmanları, yapay zeka odaklı otomasyonun bu iş akışlarını birleştirerek daha hızlı çözüm sağlayabileceğini öne sürüyor.
