İngiltere'de veri koruma kurumuna bildirilen siber olaylar rekor kırdı: üç ayda 1.371 bildirim, yalnızca 18'i soruşturuldu

İngiltere'de kurumlar, yaz aylarında veri koruma otoritesi Information Commissioner's Office'e (ICO) bugüne kadarki en yüksek sayıda siber olay bildirdi. The Record'un (Recorded Future News) 13 Kasım'da yayımladığı ve resmi rakamlara dayanan incelemeye göre ICO, Temmuz–Eylül 2026 döneminde 1.371 siber olay kaydetti. Bu sayı, herhangi bir üç aylık dönem için 2023'te görülen önceki rekoru geçti.

Yanlış alıcıya gönderilen e-posta gibi siber olmayan ihlaller de eklendiğinde aynı çeyrekte bildirilen toplam veri güvenliği olayı 4.604'e ulaştı; bu da çeyreklik bazda en yüksek değer. Habere göre ülke, yine 2023'e ait yıllık rekoru da geçme yolunda. Rakamlar geçici: onlarca dosya henüz sonuçlanmadı, ancak geçici sayıların kesinleşen sayıdan nadiren uzaklaştığı belirtiliyor.

Ransomware bildirimi düşüyor, şantaj artıyor

Verideki çelişki dikkat çekiyor. ICO'ya bildirilen ransomware olayları 2023'te 1.253 iken 2024'te 752'ye, 2025'te 620'ye indi; 2026'nın ilk dokuz ayında 321 bildirim yapıldı, üçüncü çeyrekteki sayı 102. Yeni olayların çoğunu ise ICO, phishing, ransomware ve malware dışında kalan "diğer siber olaylar" başlığında sınıflandırıyor. Kurumun ransomware kategorisine yalnızca şifreleme saldırılarını mı yoksa veri hırsızlığına dayalı şantajı (data extortion) da mı dahil ettiği bilinmiyor.

Sızıntı sitelerinden derlenen veriler ters yönü gösteriyor. Sophos tehdit istihbaratı direktörü Rafe Pilling, bu verinin "kusurlu bir ölçüt" olduğunu hatırlatmakla birlikte şunları aktarıyor:

• Ekim ayında dünya genelinde 1.200'den fazla yeni kurban adı yayımlandı. Sophos'a göre bu, şirketin kaydettiği en yüksek aylık toplam ve bir yıl öncesine göre yaklaşık üçte iki fazla.
• Artışı ağırlıklı olarak Qilin, The Gentlemen ve n0n grupları ile yeni ortaya çıkan daha küçük operasyonlar sürüklüyor.
• Bu yıl şimdiye kadar yaklaşık 350 İngiliz kurumunun adı sızıntı sitelerinde geçti. Geçen yıla göre artış yüzde 50 dolayında; küresel ortalama artış ise yüzde 25'e yakın.

Pilling, artışın nedenleri arasında yerleşik suç gruplarının yapay zekâyı operasyonlarına katmasını ve AI agent framework'lerinin kullanıldığı saldırıların çoğalmasını sayıyor.

Hangi sektörler öne çıktı?

Bildirimlerdeki artış birden fazla sektöre yayıldı. Perakende ve imalat, ikinci çeyrekteki 205 bildirimden 296'ya çıkarak ilk sırada yer aldı. Hayır kurumları ve gönüllü kuruluşların bildirimleri 79'dan 145'e, çevrimiçi teknoloji ve telekom şirketlerininki 76'dan 120'ye yükseldi. En çok etkilenen altı sektör içinde yalnızca eğitim ve çocuk bakımı geriledi (135'ten 115'e).

Habere göre İngiltere'deki bazı incident response firmalarının çalışanları, talep yoğunluğu nedeniyle müşteri geri çevirdiklerini söylüyor; bazıları ise iş yükünün ağır ama yönetilebilir olduğunu belirtiyor.

Düzenleyici tarafta tablo farklı: ICO, üçüncü çeyrekte bildirilen 1.371 siber olayın yalnızca 18'inde resmi soruşturma yürüttüğünü, dosyaların çoğunun gayriresmi işlemle kapatıldığını bildiriyor.