Kaspersky Siber Güvenlik Değerlendirmesi: Fidye Yazılımına Maruz Kalan Kullanıcı Sayısı %152 Arttı

Kaspersky’nin 2025 siber güvenlik değerlendirmesi perakende ve eticaret alanında faaliyet gösteren işletmeleri etkileyen fidye yazılımı faaliyetlerinde keskin bir artış olduğunu gösterdi. Sektörün B2B segmentinde fidye yazılımı tespitiyle karşılaşan tekil kullanıcı sayısı 2025’te 2023’e kıyasla %152 arttı. Bu durum, kısa bir süre içinde tehdit düzeylerinde ciddi bir tırmanışa işaret etti.

Veri İhlalleri Eticareti Tehdit Ediyor

Bulgulara göre en belirgin artış 2024 ile 2025 arasındaki dönemde yaşandı. Bu artışın başlıca nedeni, analiz edilen pazarların bazılarında perakende ve eticaret sektörlerinde oldukça yaygınlaşan “Trojan-Ransom.Win32.Dcryptor” adlı fidye yazılımı ailesinin hızla yayılmasıydı. Bu kötü amaçlı yazılım, perakende operasyonlarına bağlı kurumsal sistemleri hedef alarak hizmet kesintilerine ve hassas ticari verilerin açığa çıkmasına yol açtı.

Güvenlik araştırmacıları, perakende ve eticaret şirketlerinin yüksek işlem hacimleri, büyük müşteri veri tabanları ve kesintisiz sistem erişimine bağımlılıkları nedeniyle cazip hedefler olmaya devam ettiğini belirtti. Bu sektörde yaşanan herhangi bir kesinti veya veri ihlali, anında finansal kayıplara ve itibar zararına yol açabiliyor.

Kaspersky 6,6 Milyonu Aşkın Oltalama Bağlantısı Erişim Girişimini Engelledi

Fidye yazılımının yanı sıra oltalama saldırıları da tüketiciler ve hizmet sağlayıcılar için büyük bir tehdit olarak öne çıktı. Kasım 2024 ile Ekim 2025 arasında Kaspersky ürünleri, çevrim içi mağazaların, ödeme platformlarının ve teslimat hizmetlerinin kullanıcılarını hedef alan oltalama bağlantılarına yönelik 6,6 milyonu aşkın erişim girişimini engelledi.

Verilere göre bu saldırıların %50,58’i doğrudan çevrim içi alışveriş yapanları hedef aldı. Saldırganlar, sahte indirimler veya sipariş onayları sunarak tanınmış perakende markalarını taklit etti ve kullanıcıları giriş bilgilerini ya da ödeme bilgilerini paylaşmaları için kandırmaya çalıştı.

Ödeme sistemleri %27,3 ile en çok hedef alınan ikinci kategori oldu. Bu saldırılar genellikle finansal bilgileri çalmak amacıyla dijital cüzdanların, bankacılık portallarının veya ödeme sayfalarının taklit edilmesini içeriyordu. Teslimat hizmetleri ise %22,12 ile üçüncü sırada yer aldı; kullanıcılar sahte gönderi bildirimleri ve kargo takip mesajlarıyla kötü amaçlı bağlantılara yönlendirildi.

Alışveriş Sezonları Saldırılar İçin Öngörülebilir Zirveler Yarattı

Kaspersky’nin analizi, siber saldırılar ile büyük alışveriş dönemleri arasındaki güçlü ilişkiyi de vurguladı. Sezonluk indirimler ve büyük kampanya dönemleri, saldırganların her yıl faaliyetlerini yoğunlaştırdığı yüksek riskli zaman dilimleri olarak sürekli öne çıktı.

Bu dönemlerde pazarlama mesajları, indirimler ve sınırlı süreli tekliflerdeki artış kullanıcıların dikkat düzeyini düşürdü. Oltalama epostaları ve dolandırıcılık mesajları meşru kampanya trafiğine daha kolay karışarak daha etkili hale geldi. Saldırganlar, kullanıcıları hızlı ve dikkatsiz davranmaya teşvik etmek için alışveriş festivallerinin yarattığı aciliyet ve heyecan duygusunu istismar etti.

Güvenlik uzmanları bu örüntünün her yıl tekrarlandığını vurgulayarak yoğun alışveriş dönemlerinde siber güvenlik farkındalığını artırmanın kritik önemine dikkat çekti. Perakendecilerin ve eticaret platformlarının izleme ve koruma önlemlerini güçlendirmesi, tüketicilerin ise güvenilir görünen teklifleri bile dikkatle doğrulaması gerektiği belirtildi.

YZ Siber Güvenlik Pazarı