Fidye Yazılımı Saldırganları Orta Ölçekli Şirketleri Hedefliyor

Ne Oldu

Siber güvenlik firması Black Kite tarafından yayınlanan yeni bir rapor, siber suçluların radarlarını büyük oranda orta ölçekli şirketlere çevirdiğini gösteriyor. Ocak 2023 ile Haziran 2026 arasını kapsayan analize göre, Kuzey Amerika ve Avrupa'da kamuoyuna açıklanan ve geliri bilinen fidye yazılımı ve veri gaspı olaylarının %73'ü, yıllık geliri 10 milyon ila 1 milyar dolar arasında olan orta ölçekli işletmeleri hedef aldı. Bu oranın analiz süresi boyunca %72 ile %75 arasında sabit kalması, durumun anlık bir trend değil, süregelen bir sorun olduğunu kanıtlıyor.

Rapora göre, saldırganlar özellikle pazarın daha küçük segmentlerine odaklanmış durumda. Mağdur olan orta ölçekli şirketlerin yarısından fazlasının yıllık geliri 10 milyon ila 50 milyon dolar arasında. Bu durum, saldırganların genellikle daha az güvenlik kaynağına ve personeline sahip, ancak yine de fidye ödeyebilecek kapasitede olan şirketleri ideal hedefler olarak gördüğünü düşündürüyor. Bu şirketler, siber suçlular için "ne çok büyük ne çok küçük" olarak nitelendirilen, riski düşük, getirisi yüksek bir av sahası haline gelmiş durumda.

Ele Gecirilen Veriler

Black Kite raporu, saldırıların sıklığına ve hedeflenen şirket profillerine odaklanıyor ve çalınan veri türlerine ilişkin spesifik ayrıntılar sunmuyor. Ancak, bu tür veri gaspı ve fidye yazılımı saldırılarında, saldırganların genellikle şirketin operasyonlarını durdurmak veya hassas bilgileri sızdırmakla tehdit etmek için kritik verileri hedef aldığı biliniyor. Bu veriler arasında müşteri bilgileri, finansal kayıtlar, çalışanların kişisel verileri, ticari sırlar ve özel yazışmalar gibi değerli bilgiler yer alabilir. Saldırganlar bu verileri, fidyeyi ödemesi için şirkete baskı yapmak amacıyla bir koz olarak kullanır.

Saldırı Nasıl Gerçekleşti

Rapora göre, saldırganlar şirket sistemlerine sızmak için genellikle bilinen ve öngörülebilir zayıflıklardan yararlanıyor. Bu yöntemler, siber güvenlikte temel hijyen eksikliklerinin ne kadar maliyetli olabileceğini bir kez daha gösteriyor. Black Kite'in 120.000'den fazla orta ölçekli kuruluşu kapsayan değerlendirmesi, bu zayıflıkların ne kadar yaygın olduğunu ortaya koyuyor.

Raporda öne çıkan temel saldırı vektörleri şunlardır:

• Yamasız Yazılımlar: İncelenen şirketlerin %54,7'sinin, internete açık en az bir sisteminde ciddi bir yama yönetimi sorunu olduğu tespit edildi. Bu, saldırganların bilinen güvenlik açıklarını kullanarak sistemlere kolayca sızabileceği anlamına geliyor.
• Bilinen Güvenlik Açıkları: Kuruluşların dörtte birinden fazlasının, saldırganlar tarafından halihazırda aktif olarak sömürüldüğü bilinen bir güvenlik açığına sahip olduğu belirlendi. Bu, şirketlerin siber suçluların bir adım gerisinde kaldığını gösteriyor.
• Çalınmış Kimlik Bilgileri: İzlenen şirketlerin yaklaşık üçte birinde, bilgi çalan kötü amaçlı yazılımlar tarafından toplanan kimlik bilgilerini gösteren en az bir bulguya rastlandı. Saldırganlar, bu çalınmış kullanıcı adı ve parolaları kullanarak ağlara doğrudan erişim sağlayabilir, ağ içinde yatay olarak hareket edebilir veya daha büyük saldırılar için zemin hazırlayabilir.

Rapor ayrıca, yapay zekanın (AI) bu denklemi nasıl değiştirdiğine de dikkat çekiyor. Yapay zeka, yazılım güvenlik açıklarının keşfedilme ve analiz edilme hızını artırıyor. Güvenlik ekipleri yapay zekayı açıkları daha hızlı tespit etmek ve büyük miktarda veriyi işlemek için kullanabilirken, saldırganlar da benzer araçları zayıflıkları bulmak için kullanıyor. Bu durum, zaten sınırlı kaynaklarla binlerce potansiyel güvenlik sorununu yönetmeye çalışan orta ölçekli şirketler için iş yükünü daha da artırıyor.

Etkilenenler Kim

Rapor, fidye yazılımı saldırılarından en çok etkilenen sektörleri de sıralıyor. İmalat sektörü, orta ölçekli kurbanların dörtte birinden fazlasını oluşturarak listenin başında yer alıyor. Bu sektörü, profesyonel, bilimsel ve teknik hizmetler ile inşaat sektörleri takip ediyor. Bu sektörlerin hedef alınmasının nedeni, genellikle operasyonel teknoloji (OT) sistemlerine bağımlı olmaları ve üretimin durmasının çok yüksek maliyetlere yol açması olabilir. Bu da onları fidye taleplerine karşı daha savunmasız hale getiriyor.

Hedeflenen ana kitle, yıllık geliri 10 milyon ila 1 milyar dolar arasında olan orta ölçekli şirketler. Özellikle 10 milyon ila 50 milyon dolar gelir bandındaki daha küçük işletmeler, saldırıların yarısından fazlasının hedefi oluyor. Bu şirketler, genellikle büyük kurumsal firmalar kadar kapsamlı siber güvenlik bütçelerine veya özel güvenlik ekiplerine sahip değiller, bu da onları saldırganlar için daha kolay hedefler haline getiriyor.

Ne Yapabilirsin

Orta ölçekli şirketlerin bu artan tehditlere karşı kendilerini korumak için atabileceği adımlar bulunuyor. Raporun bulguları ışığında, önceliklendirme hayati önem taşıyor.

• Risk Odaklı Zafiyet Yönetimi: Her güvenlik açığını eşit derecede acil olarak ele almak, sınırlı kaynaklarla mümkün değildir. Bunun yerine, etkilenen sistemin internete açık olup olmadığı, zafiyetin saldırganlar tarafından aktif olarak kullanılıp kullanılmadığı ve bir sızıntının ne tür bir erişim sağlayabileceği gibi faktörlere dayalı bir önceliklendirme yapılmalıdır.
• Yama Yönetimini Ciddiye Alın: İnternete açık sistemlerdeki yamaların güncel olduğundan emin olun. Rapordaki şirketlerin yarısından fazlasının bu alanda zayıf olması, buranın en kritik savunma hatlarından biri olduğunu gösteriyor.
• Kimlik Bilgilerini Koruyun: Çok faktörlü kimlik doğrulama (MFA) gibi ek güvenlik katmanları kullanarak çalınan kimlik bilgilerinin etkisini azaltın. Ayrıca, çalışanların kimlik bilgilerinin daha önceki veri ihlallerinde sızdırılıp sızdırılmadığını kontrol etmek de önemlidir. Bu konuda Veri Sızıntısı Sorgulama araçları proaktif bir savunma sağlayabilir.
• Siber Güvenlik Farkındalığı: Çalışanları oltalama (phishing) saldırıları ve bilgi çalan kötü amaçlı yazılımların tehlikeleri konusunda eğitin. İnsan faktörü genellikle en zayıf halkadır, bu yüzden eğitim kritik bir yatırımdır.

Şirket Ne Diyor

Bu raporu yayınlayan Black Kite, bulguların orta ölçekli pazarın karşılaştığı tutarlı ve ciddi bir soruna işaret ettiğini vurguluyor. Rapora göre, saldırı oranlarının üç buçuk yıllık bir süre boyunca istikrarlı bir şekilde yüksek kalması, siber suçluların bu pazarda kalıcı bir zayıflık bulduğunu gösteriyor. Black Kite, güvenlik ekipleri için en büyük zorluğun, hangi zayıflıklara önce müdahale edileceğine karar vermek olduğunu belirtiyor. Bir güvenlik açığını bulmak, onun ne kadar acil olduğunu otomatik olarak göstermez. Ekiplerin, binlerce potansiyel sorunu gözden geçirirken hangi sistemlerin risk altında olduğunu ve hangi zayıflıkların aktif olarak sömürüldüğünü bilmesi gerekiyor.

Kaynak

https://www.helpnetsecurity.com/2026/08/24/black-kite-mid-market-ransomware-risk-report/