2026'nın ilk yarısında 4.217 fidye yazılım saldırısı: Qilin zirvede, The Gentlemen yükselişte

Breached.Company'nin 20 Ağustos 2026'da yayımladığı ve Comparitech, Black Kite ile Help Net Security verilerini bir araya getiren ara yıl değerlendirmesi, fidye yazılım faaliyetlerinin 2026'nın ilk yarısında da yükselmeye devam ettiğini ortaya koydu.

Rakamlarla ilk yarı

Comparitech verilerine göre 2026'nın ilk altı ayında 4.217 fidye yazılım saldırısı kayda geçti. Bu, günde ortalama 23 saldırıya ve 2025'in ikinci yarısındaki 3.809 saldırıya göre yüzde 11'lik artışa karşılık geliyor. Ancak bu saldırıların yalnızca 484'ü kurbanlar tarafından doğrulandı; 3.733'ü ise grupların iddiası olarak kaldı. Doğrulanan saldırılarda yaklaşık 5 milyon kayıt etkilendi.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Black Kite ise farklı bir zaman aralığında 7.551 ifşa saydı ve haziran itibarıyla en az bir kurban ilan eden 146 aktif grup tespit etti.

En aktif gruplar

• Qilin: 641 kurban (54'ü doğrulanmış) ile ilk yarının lideri.
• The Gentlemen: 464 kurban (51'i doğrulanmış). Haziranda 115'e 78 ile Qilin'i geride bıraktı.
• Akira: 317 kurban.

Sektörler, ülkeler ve fidye talepleri

En çok hedef alınan sektör 822 saldırıyla imalat oldu; onu hizmet, perakende, teknoloji ve finans izledi. Saldırıların yüzde 43'ü ABD'deki kuruluşları hedef aldı. İtalya'da saldırılar yüzde 66 arttı.

Raporda medyan fidye talebi 150 bin dolar, ortalama talep ise 1,36 milyon dolar olarak hesaplandı. Kamuoyuna açık biçimde doğrulanan ödeme sayısı yalnızca iki ile sınırlı kaldı.

Bu rakamlar nasıl okunmalı?

Sızıntı sitesi sayımları, grupların kendi beyanlarına dayandığı için şişirilmiş ya da tekrar eden ilanlar içerebiliyor. Doğrulanan saldırı sayısı ile iddia edilen saldırı sayısı arasındaki büyük fark, kurumların olayları kamuoyuyla paylaşmakta isteksiz olduğunu ve bazı grupların sahte kurban ilan ettiğini düşündürüyor. Yine de genel eğilim, saldırı hacminin düşmediğini açıkça gösteriyor.

Ne yapılmalı?

• İmalat ve perakende gibi en çok hedeflenen sektörlerdeki kurumlar, OT ve BT ağlarını ayırmalı ve kritik sistemler için çevrim dışı yedek bulundurmalı.
• Qilin ve The Gentlemen'ın bilinen ilk erişim yöntemlerine (VPN açıkları, çalıntı kimlik bilgileri) karşı yama ve çok faktörlü kimlik doğrulama önceliklendirilmeli.
• Tehdit istihbaratı çalışmalarında sızıntı sitesi verileri, doğrulanmış olay verileriyle birlikte değerlendirilmeli.