⏱️ Okuma Süresi: 2 dk
📝 Kelime: 496
🕐 Son Güncelleme: 28.09.2026 14:05
📌 Öne Çıkan Başlıklar
- Kaspersky, eylül ayı itibarıyla kurumsal hesapları hedef alan ve bini aşkın oltalama e-postasının kullanıldığı küresel çapta bir siber saldırı dalgası tespit etti.
- İki aşamalı gerçekleştirilen saldırılarda resmi yazışmalar taklit edilirken, kullanıcıların kimlik bilgileri ve kredi kartı verileri hedeflendi.
- Uzmanlar, kurumsal güvenliğin yalnızca çalışanların dikkatine bırakılmaması gerektiğini belirterek otomatik e-posta güvenliği çözümleri öneriyor.
Küresel siber güvenlik devi Kaspersky, dünya genelindeki kurumsal hesapları hedef alan yeni ve kapsamlı bir oltalama (phishing) saldırısı dalgasını kamuoyuyla paylaştı. Yapılan resmi açıklamalara göre, eylül ayı itibarıyla kampanya kapsamında bini aşkın zararlı e-posta tespit edildi. Söz konusu siber saldırıların, iş dünyasında sıklıkla kullanılan popüler markaların resmi yazışmalarını kusursuz bir şekilde taklit ettiği bildirildi.
Teknolojideki devrim niteliğindeki gelişmeler son dönemde pek çok sektörü dönüştürürken, benzer bir dijital dönüşümün sinyalleri farklı alanlarda da hissediliyor. Örneğin, Trump’tan Kritik Yapay Zeka Hamlesi: Anthropic CEO’su ile Görüşecek gelişmeleri, yapay zekanın küresel ölçekte ne denli stratejik bir güç haline geldiğini açıkça gözler önüne seriyor. Benzer şekilde, siber suçlular da yapay zekayı ve gelişmiş otomasyon araçlarını kendi kötü niyetli kampanyalarında aktif olarak kullanıyor.
İki Aşamalı Küresel Oltalama Kampanyası
Kaspersky tehdit avcılarının raporuna göre, siber saldırganlar operasyonlarını iki farklı dalga halinde yürüttü. İlk dalgada Orta Doğu, Latin Amerika, Batı Avrupa, Rusya, Ermenistan ve Azerbaycan’daki kurumsal hesaplar hedef alındı. Bu süreçte resmi yazışmaları birebir taklit eden sahte mailler gönderilerek kurumsal kimlik bilgileri ele geçirilmeye çalışıldı.
Yaklaşık bir hafta sonra devreye sokulan ikinci dalgada ise saldırganlar taktik değiştirerek alıcılara hesaplarının askıya alınmak üzere olduğunu bildiren acil uyarılar göndermeye başladı. Kullanıcıları panikleterek sahte kimlik avı sayfalarına yönlendirmeyi amaçlayan bu yöntem, kişisel verilerin yanı sıra hassas kredi kartı bilgilerini de toplamak için tasarlandı.
“Siber Güvenlik Yalnızca Çalışanların Dikkatine Bırakılamaz”
Konuya ilişkin değerlendirmelerde bulunan Kaspersky E-posta Tehditlerinden Koruma Grubu Müdürü Andrey Kovtun, yapay zekanın yaygınlaşmasına rağmen siber suçluların geleneksel yöntemleri terk etmediğine dikkat çekti. Yoğun iş temposu ve e-posta trafiği arasında çalışanların en net oltalama işaretlerini bile gözden kaçırabildiğini belirten Kovtun, şu uyarılarda bulundu:
“Dolandırıcılar resmi yazışmaları başarıyla taklit edebilmek adına kurumsal dünyada yaygın olarak kullanılan popüler markaları seçiyor. Ancak bu tür düşük teknolojili taktiklerin kurumsal güvenlik çözümleri tarafından kolaylıkla yakalanması gerekir; bir şirketin siber güvenliği yalnızca çalışanların dikkatine bırakılmamalıdır.”
Teknoloji dünyasındaki yenilikler sadece siber tehditlerle sınırlı kalmıyor; donanım ve yazılım alanında da çığır açan gelişmeler yaşanıyor. Nitekim oyun ve mobil teknolojileri bir araya getiren Snapdragon Telefonlara PC Oyunları Geliyor! Resmi Sürücüler Yolda haberi, dijital ekosistemin ne kadar hızlı bir evrim geçirdiğini kanıtlıyor. Şirketlerin bu hızlı değişime ayak uydururken siber güvenlik altyapılarını da en üst düzeye çıkarması hayati önem taşıyor.
Şirketler Oltalama Saldırılarına Karşı Ne Yapmalı?
Kaspersky, kurumların bu tarz sofistike ve geleneksel hibrit saldırılardan korunabilmesi için çok katmanlı bir güvenlik stratejisi izlemesi gerektiğini vurguluyor. Uzmanlar şu temel önlemlerin alınmasını tavsiye ediyor:
- E-posta güvenliği süreçleri tamamen otomatize edilmeli.
- Spam, zararlı yazılım ve oltalama girişimlerine karşı özel kurumsal güvenlik yazılımları kullanılmalı.
- Çalışanların siber güvenlik farkındalığını artırmak amacıyla düzenli aralıklarla eğitimler ve simülasyonlar düzenlenmeli.
