⏱️ Okuma Süresi: 2 dk
📝 Kelime: 427
🕐 Son Güncelleme: 03.10.2026 11:01
📌 Öne Çıkan Başlıklar
- Kaspersky, Orta Doğu ve Avrupa dahil birçok bölgedeki kurumsal hesapları hedef alan 1.000’den fazla oltalama e-postasını tespit etti.
- Saldırganlar, resmi yazışmaları taklit ederek ve hesap askıya alma tehditleri savurarak kullanıcıların kimlik bilgilerini çalmayı hedefliyor.
- Uzmanlar, kurumların yalnızca çalışan dikkatine güvenmemesi gerektiğini, teknik güvenlik çözümleriyle süreci otomatikleştirmeleri gerektiğini vurguluyor.
Siber güvenlik dünyası, son dönemde artan karmaşık saldırılarla mücadele etmeye devam ediyor. Dünyanın önde gelen siber güvenlik şirketlerinden Kaspersky, kurumsal hesapları doğrudan hedef alan ve eylül ayı itibarıyla bini aşkın oltalama e-postasının tespit edildiği yeni bir siber saldırı dalgasını ortaya çıkardı. Saldırının kapsamı, kurumsal dünya için ciddi bir alarm zili niteliğinde.
Saldırının Hedefleri ve Yöntemleri
Saldırının ilk aşamasında Orta Doğu, Latin Amerika, Batı Avrupa, Rusya, Ermenistan ve Azerbaycan’daki kurumsal hesaplar hedef alındı. Siber saldırganlar, resmi yazışmaları birebir taklit ederek çalışanların güvenini kazanmayı ve zararlı bağlantılara tıklamalarını sağlamayı amaçladı. Özellikle yoğun iş temposunda çalışan personelin, profesyonel görünümlü bu sahte e-postaları ayırt etmekte zorlandığı gözlemlendi.
Saldırının ikinci dalgasında ise korku faktörü devreye sokuldu. “Kullanıcı hesaplarının askıya alınacağı” yönündeki sahte bildirimlerle alıcıların panikle hareket etmesi sağlandı. Bu yöntem, tıpkı fon vurgununda yeni dalga haberlerinde olduğu gibi, insanların aciliyet duygusunu kullanarak hatalı karar vermelerini tetikliyor. Kişisel verilerin yanı sıra kredi kartı bilgilerini de hedefleyen yerleşik formlar, saldırının yıkıcı etkisini artırıyor.
Uzmanlardan Kritik Uyarı: “İnsan Faktörü Yeterli Değil”
Konuyla ilgili değerlendirmelerde bulunan Kaspersky E-posta Tehditlerinden Koruma Grubu Müdürü Andrey Kovtun, yapay zekanın gelişimiyle birlikte dolandırıcılık yöntemlerinin evrimleştiğini belirtti. Kovtun, siber güvenliğin sadece çalışanların dikkatine bırakılmaması gerektiğinin altını çizerek şu ifadeleri kullandı: “Dolandırıcılar, kurumsal dünyada güven duyulan popüler markaları taklit ederek profesyonel bir maske takıyorlar. Ancak bu tür düşük teknolojili taktikler, gelişmiş güvenlik çözümleriyle kolaylıkla engellenebilir.”
Kurumsal dünyada yaşanan bu tür dijital tehditler, şirketlerin yeşil dönüşüm ve dijitalleşme süreçlerinde güvenlik bütçelerini neden artırmaları gerektiğini de kanıtlıyor. Şirketler, teknik önlemlerin yanı sıra çalışan farkındalık eğitimlerine de büyük önem vermeli.
Güvenlik İçin Atılması Gereken Adımlar
Kaspersky uzmanları, kurumların siber güvenlik duvarlarını güçlendirmek için şu stratejileri izlemesini öneriyor:
- E-posta Güvenliğini Otomatikleştirin: Spam, zararlı yazılım ve oltalama girişimlerini engelleyen profesyonel mail sunucu güvenlik çözümleri kullanın.
- Periyodik Eğitimler: Çalışanların siber güvenlik bilincini artırarak “insan faktörü” kaynaklı riskleri minimize edin.
- Uç Nokta Koruması: Sadece e-posta ile sınırlı kalmayıp, tüm ağ uç noktalarını koruyan kapsamlı bir güvenlik mimarisi kurun.
Sonuç olarak, dijital çağda güvenli kalabilmek için proaktif bir yaklaşım şart. Kurumsal ağlara sızmaya çalışan saldırganlar her geçen gün yöntemlerini geliştirse de, güncel teknolojiler ve bilinçli bir çalışma kültürü en büyük savunma kalkanıdır.
