Süpermarket buzdolaplarından kan bağışı hizmetlerine ve büyük şehirlerin kritik eyalet ağlarına kadar pek çok alan siber saldırıların hedefi olmaya devam ediyor. Uzmanlar, siber suçluların her geçen gün daha yaratıcı yöntemler geliştirdiğine dikkat çekerken, en büyük risk faktörünün yine insan olduğuna vurgu yapıyor.
Whitelisthackers şirketinden siber güvenlik uzmanı ve etik hacker Marco Di Filippo, Euronews’e yaptığı açıklamada son dönemde olağanüstü bir vaka artışı yaşandığını belirtti. Almanya Federal Kriminal Dairesi (Bundeskriminalamt) verilerine göre, yalnızca 2025 yılında siber suçların yol açtığı ekonomik zararın 202,4 milyar Euro’ya ulaştığı tahmin ediliyor.
Tek Bir Tık, Berlin Eyalet Ağını Çökertti
Ağustos 2026’da Berlin eyalet ağına düzenlenen ve 1,4 milyon gizli dosyanın darknet’te yayımlanmasına yol açan saldırı, insan hatasının boyutlarını gözler önüne serdi. “Rhysida” adlı fidye yazılımı grubunun gerçekleştirdiği saldırıda, “ClickFix” adı verilen bir yöntem kullanıldı. Kurbanların bir internet sitesinde bot olmadığını kanıtlaması istenirken, aslında arka planda saldırganlara kapıyı aralayacak komutları çalıştırmaları sağlandı.
Di Filippo bu durumu, “Bir bankayı soymak istiyorum ve bu akşam saat onda uğrayacağım. Lütfen kapıyı aralık bırakın ki doğrudan kasaya gidebiyeyim” sözleriyle özetliyor. Saldırıların yaklaşık yüzde 80 ila 95’inde insan faktörünün rol oynadığını belirten uzman, kullanıcıların yeterli yetkilere sahip olmaması gerektiğini vurguluyor.
BT Güvenliğinde En Zayıf Halka: İnsan
Siber saldırıya uğrama olasılığının her iki kişiden birine denk geldiğini belirten Di Filippo, toplumun bu riski hâlâ yeterince ciddiye almadığını ifade ediyor. Günlük hayatta akıllı ev sistemleri ve internet bağlantılı cihazlarla kullanım kolaylığı ön plana çıkarken, güvenlik genellikle ikinci plana itiliyor. Uzmanlar, kullanıcıların tehlikeleri tanıma konusunda eğitilmesi gerektiğini ve farkındalığın artırılmasının şart olduğunu savunuyor.
Etik Hackerlar Nasıl Çalışıyor?
Siber suçluların önünü almak için şirketler adına sistemleri test eden etik hackerlar, gerçek korsanlarla aynı yöntemleri kullanarak açıkları tespit etmeye çalışıyor. Amaçları, kötü niyetli kişilerden önce güvenlik açıklarını bulmak ve üreticilerin bu açıkları kapatmasını sağlamak. Tespit edilen her zayıflık, uluslararası geçerliliği olan CVE (Common Vulnerabilities and Exposures) kataloğunda yayımlanarak kamuoyuyla paylaşılıyor ve sistemler daha güvenli hale getiriliyor.
