Fidye yazılımı saldırıları Ekim 2026'da yeniden yükseldi. Comparitech'in sayımına göre ay boyunca 1.020 saldırı kaydedildi; Eylül'de bu sayı 823'tü. HackerFeeds ise çetelerin sızıntı sitelerinde 1.127 kurban ilan edildiğini ve bunun Eylül'e göre yüzde 25,8 artış olduğunu açıkladı.
Bu rakamlar çetelerin kendi iddialarına dayanıyor: Comparitech'in listesindeki saldırılardan yalnızca 81'i mağdur kurumlarca doğrulandı. Yine de yön açık: saldırılar artıyor.
En aktif çeteler ve hedefler
Ayın en aktif grupları The Gentlemen, Qilin ve N0n oldu. N0n'un saldırıları Eylül'deki 17'den Ekim'de 85'e çıktı. Sektörlere bakıldığında üretim açık ara ilk sırada; onu profesyonel hizmetler ve teknoloji firmaları izliyor. NordLayer'ın üçüncü çeyrek verileri de 200 çalışana kadar olan üretim KOBİ'lerinin en çok hedef alınan grup olduğunu ve bu eğilimin yıl sonuna kadar sürmesinin beklendiğini gösteriyor.
Türkiye de listede: Ekim'de bir liman işletmesi, bir üniversite, bir eğitim vakfı ve bir sağlık kuruluşunun saldırıya uğradığı doğrulandı. N0n grubu ayrıca 38 denizcilik, liman ve lojistik kuruluşunu hedef aldığını iddia eden bir liste yayımladı.
Saldırganlar içeri nasıl giriyor?
- VPN ve internete açık cihazlar: ABD'nin Ekim'deki ortak uyarısına göre SafePay çetesi VPN servisleri ve internete açık cihazlar üzerinden sızıyor.
- Çok faktörlü doğrulaması zayıf hesaplar: Çalınmış kullanıcı adı ve parolalar, güçlü bir çok faktörlü doğrulama yoksa hâlâ işe yarıyor.
- Yamalanmamış açıklar: Yaygın kurumsal ürünlerdeki bilinen açıklar en sık giriş noktalarından biri olmaya devam ediyor.
İşletmeniz için kontrol listesi
- VPN ve uzak masaüstü erişimlerinin tamamında çok faktörlü doğrulamayı zorunlu yapın; uzak masaüstünü internete doğrudan açmayın.
- Firewall ve VPN cihazlarınızın yazılımını güncel tutun.
- 3-2-1 kuralına uyan, en az bir kopyası çevrimdışı veya silinemez olan yedekleriniz olsun ve geri yükleme testi yapın.
- Uç noktalarda EDR kullanın, ağınızı bölümlere ayırın ve çalışanlarınızı oltalama e-postalarına karşı eğitin.
Yedeklerinizi Turkcell veri merkezlerindeki altyapımızda, silinmeye karşı korumalı olarak tutmak için Veeam Bulut Yedekleme, ağ güvenliği için ağ güvenliği çözümlerimize göz atabilirsiniz.