Fidye yazılımı saldırıları Temmuz'da yüzde 47 sıçradı — NCC Group raporu

Siber güvenlik şirketi NCC Group’un aylık tehdit istihbaratı raporuna göre küresel fidye yazılımı saldırıları Haziran’dan Temmuz’a yüzde 47 arttı. Rapora göre vaka sayısı Haziran’da 135 iken Temmuz’da 198’e yükseldi — bu, ilkbahar aylarında gözlenen görece durgunluğun ardından gelen keskin bir sıçramaya işaret ediyor.

Çeyreklik tablo ve sektör dağılımı

Rapor, 2026’nın ikinci çeyreğinde küresel fidye yazılımı saldırılarının bir önceki çeyreğe göre yüzde 3 arttığını ve vaka sayısının 2.165’ten 2.229’a yükseldiğini gösteriyor. Saldırıların en yoğun hedefi yine endüstriyel sektör oldu — bu sektör çeyrek genelinde saldırıların yüzde 30’unu, yalnızca Haziran ayında ise yüzde 28’ini oluşturdu.

En aktif grup: Qilin

Fidye yazılımı grubu Qilin, beşinci çeyrek üst üste en aktif grup unvanını korudu; ikinci çeyrekteki tüm saldırıların yüzde 14’ü (301 mağdur) bu gruba atfediliyor. Qilin’i 238 mağdurla “The Gentlemen” ve 145 mağdurla DragonForce grupları izledi. Rapor ayrıca ilk tam faaliyet çeyreğinde 56 mağdur bildiren yeni bir fidye-hizmet (Ransomware-as-a-Service) operasyonu olan KryBit’in ortaya çıkışına da dikkat çekti.

Giriş noktası: VPN ve uç cihazlar

Rapora göre kurumsal VPN’ler ve internete açık uç (edge) cihazlar, fidye yazılımı ekosisteminin en çok istismar edilen giriş noktası olmaya devam etti. Akira, Qilin ve The Gentlemen gibi gruplar; Fortinet, SonicWall, Citrix ve Check Point gibi tedarikçilerin ürünlerindeki açıkları istismar ederken gözlemlendi.

Neden önemli

Saldırıların istikrarlı biçimde VPN ve uç cihaz açıklarından beslenmesi, kurumların dış-ağ erişim yüzeyini daraltmasının ve bu tür cihazlarda yama yönetimini önceliklendirmesinin neden hâlâ en etkili savunma katmanlarından biri olduğunu gösteriyor. Endüstriyel sektördeki yoğunlaşma da fidye yazılımı riskinin artık yalnızca veri sızıntısı değil, üretim hattı ve tedarik zinciri kesintisi anlamına gelebildiğine işaret ediyor.