Avrupa’da Siber Saldırı Tehdidi: Enısa Verileri Riskleri Ortaya Koydu

Avrupa Birliği Siber Güvenlik Ajansı (ENISA) tarafından yayımlanan son rapor, kıta genelinde siber güvenlik tehditlerinin son iki yılda endişe verici bir ivme kazandığını ortaya koydu. 1 Temmuz 2024 ile 30 Haziran 2025 tarihleri arasındaki dönemi kapsayan verilere göre, Avrupa genelinde toplam 4.875 siber saldırı tespit edildi. Bu saldırıların dağılımı incelendiğinde, siber tehditlerin belirli ülkelerde yoğunlaştığı görülüyor.

Saldırıların Coğrafi Dağılımı ve Hedef Alınan Sektörler

Rapora göre siber saldırıların en yoğun yaşandığı ülke %27’lik pay ile Fransa oldu. Onu %26,3 ile İtalya takip ederken; Almanya (%16,2), İspanya (%15,3) ve Polonya (%15,1) siber saldırıların bir diğer ana hedefi haline geldi. Saldırıların kapsamı ise oldukça geniş bir yelpazeye yayılmış durumda. Fransa, İtalya, Almanya, İspanya ve Polonya’da temel hedef hükümet ve kamu yönetimi altyapıları olurken, sivil ulaşım imkânları yani demiryolu ve havacılık sektörü sadece Polonya, Almanya ve İtalya’da doğrudan hedef alındı.

Dijital altyapı güvenliği konusunda Almanya, Hollanda ve Fransa kritik risk altında bulunurken; İtalya, İspanya ve Fransa’da finansal kuruluşlar öncelikli hedef seçildi. Ayrıca imalat ve savunma sanayii üzerine odaklanan saldırılar Almanya ve Polonya’da gözlemlendi. Veri ihlalleri ve fidye yazılımları ise Almanya, İtalya, İspanya, Fransa ve AB merkezinin bulunduğu Belçika’da yoğunlaştı. Siber güvenlik endişeleri, yerel düzeydeki bilgi arama hacimlerinde olduğu gibi, küresel ölçekte de dijital verilerin takibini ve güvenliğini zorunlu kılıyor.

Jeopolitik Gerilim ve Rusya İddiaları

Saldırıların arkasındaki siyasi motivasyonlar ise belirsizliğini koruyor. Saldırıya uğrayan ülkelerin yetkilileri, siber operasyonların Rusya kaynaklı olabileceğine dair dolaylı imalarda bulunsa da, Rusya ile resmi bir görüşme sağlanmadı ve kamuoyuna açık, net bir tavır sergilenmedi. Bu durum, Avrupa’nın diplomatik süreçleri ile siber güvenlik politikaları arasındaki hassas dengeyi de beraberinde getiriyor. Nitekim Fransa ve Avrupa’nın Rusya-Ukrayna görüşmelerindeki rolü, kıtanın jeopolitik pozisyonunun siber güvenlik stratejilerini nasıl şekillendirebileceğini gösteriyor.

Alman Silahlı Kuvvetleri’nden “Varoluşsal Risk” Uyarısı

Almanya’da 6 Mayıs 2025’te Şansölye Friedrich Merz’in göreve başlamasının ardından, Alman Silahlı Kuvvetleri (Bundeswehr) tarafından yayımlanan iki kritik rapor dikkat çekti. 20 Haziran 2025 tarihli stratejik değerlendirme raporunda Bundeswehr, Rusya’yı Almanya ve Avrupa için bir “varoluşsal risk” olarak tanımladı. Rapor, önümüzdeki on yıl içinde Rusya’nın NATO’ya karşı geniş çaplı bir çatışma içine girebileceği uyarısında bulundu.

6 Ağustos 2025’te yayımlanan “Rusya’nın Siber Uzayda ve Bilgi Alanında Oluştuğu Tehdit” başlıklı ikinci rapor ise, siber saldırıların dezenformasyon ile birleştiği hibrit operasyonlara dikkat çekti. Bu raporlar, dijital ve bilgi operasyonları yoluyla Almanya’nın ulusal güvenliğine yönelik geliştirilmesi gereken önlemlerin aciliyetini vurguluyor. İlginç bir detay olarak, bu raporların yayımlanmasının ardından ENISA verilerine göre aynı ülkelerde 87 yeni saldırı daha gerçekleşti ve bu saldırıların %77’si DDoS (Dağıtılmış Hizmet Engelleme) yöntemiyle yapıldı.