Fidye yazılım saldırıları 2026'nın üçüncü çeyreğinde rekor kırdı: 2.627 saldırı

Comparitech'in verilerine dayanan ve KnowBe4 tarafından 21 Ekim 2026'da aktarılan değerlendirmeye göre fidye yazılım saldırıları 2026'nın üçüncü çeyreğinde 2.627 ile şimdiye kadarki en yüksek çeyreklik seviyeye ulaştı. İzlenen dört ana sektörün tamamında saldırı sayısı ikinci çeyreğe göre arttı.

Sektörlere göre artış

İkinci çeyreğe kıyasla:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Eğitim: yüzde 50 artış
• Sağlık: yüzde 39 artış
• Kamu: yüzde 36 artış
• İş dünyası: yüzde 27 artış

İş dünyası içinde en sert artışlar finans (yüzde 72) ve teknoloji (yüzde 70) alanlarında görüldü. Hukuk firmalarına yönelik saldırılar ise yüzde 26 azaldı.

Ülkeler

• ABD: 1.066 saldırı ile toplamın yüzde 41'i (yüzde 34 artış)
• Almanya: 121 saldırı
• Kanada: 103 saldırı
• İtalya: 86 saldırı
• Hindistan: 80 saldırı; bir önceki çeyreğe göre iki kattan fazla
• Arjantin: 45 saldırı; yüzde 150 artış

En aktif gruplar

Qilin, 357 saldırıyla (27'si doğrulanmış) çeyreğin en aktif grubu oldu. The Gentlemen 342 saldırı (26'sı doğrulanmış) ile hemen arkasından geldi. Dikkat çeken bir başka gelişme, ikinci çeyrekte yalnızca bir saldırıyla anılan Clop'un 48 saldırıyla yeniden sahneye çıkması oldu. DireWolf ve Rhysida'nın faaliyetleri de belirgin şekilde artarken, Akira yüzde 23, LockBit ise yüzde 51 geriledi.

Rakamları yorumlamak

Bu sayımların büyük bölümü grupların sızıntı sitelerindeki ilanlara dayanıyor; kurbanlarca doğrulanan saldırı sayısı çok daha düşük. Yine de eğitim ve sağlık gibi sınırlı kaynaklı sektörlerdeki hızlı artış, saldırganların zayıf halkalara yöneldiğini gösteriyor. Clop'un ani dönüşü ise grubun geçmişte sıklıkla kullandığı toplu istismar kampanyalarını hatırlatıyor.

Ne yapılmalı?

• Eğitim ve sağlık kurumları, internete açık sistemlerin envanterini çıkarmalı ve kritik yamaları hızla uygulamalı.
• Finans ve teknoloji şirketleri, kimlik bilgisi hırsızlığına ve VPN açıklarına karşı çok faktörlü kimlik doğrulamayı yaygınlaştırmalı.
• Dosya aktarım yazılımları gibi Clop'un geçmişte hedef aldığı uygulamalar gözden geçirilmeli.
• Tehdit istihbaratı ekipleri, en aktif grupların güncel ilk erişim yöntemlerini düzenli olarak takip etmeli.