Haftalık Siber Güvenlik Özeti: Kasım 2025

24-28 Kasım 2025 haftası, tehdit ortamının iki yönlü baskısını net biçimde gösterdi: saldırı tarafında yapay zekâ hem ölçeği hem ikna gücünü artırıyor, savunma tarafında ise fidye ödemeyi reddeden kuruluşların oranı tarihsel olarak yükseliyor. Haftanın gündeminde yüzde 620 artan yapay zekâ destekli kimlik avı, rekor seviyeye çıkan fidye yazılımı vakaları ve milyonlarca kişiyi etkileyen ihlaller var.

Bu özet, haftanın doğrulanmış olaylarını ve her birinin savunma tarafında ne anlama geldiğini tek yerde topluyor. Amaç korku yaymak değil; hangi kontrolün hangi riski kapattığını göstermek.

Yapay zekâ destekli kimlik avı yüzde 620 arttı

Güvenlik araştırmacıları, Black Friday ve yılbaşı alışveriş dönemi öncesinde yapay zekâ destekli kimlik avı kampanyalarında yüzde 620 artış bildirdi. Artışın nedeni yalnızca hacim değil: üretken modeller, mesajlardaki dilbilgisi hatalarını ve garip ifadeleri ortadan kaldırdığı için kullanıcıların önceki yıllarda kullandığı en basit ayırt etme yöntemi işe yaramaz hâle geldi.

Haftanın öne çıkan başlıkları:

Ses klonlama ve deepfake. Saldırganlar yönetici seslerini klonlayıp görüntülü görüşmelerde kullanarak iş e-postası ele geçirme (BEC) senaryolarını güçlendiriyor. Birkaç kuruluş, sahte ses kayıtlarıyla havalenin onaylandığı olaylar bildirdi.
Otomatik sosyal mühendislik. Yeraltı forumlarında otomatik sosyal mühendislik için tasarlanmış ajan araçlarından söz edilmesi yüzde 477 arttı. Bu araçlar hedefle gerçekçi diyalog kurup topladıkları bilgiye göre taktik değiştirebiliyor.
Marka taklidi. Yılın ilk on ayında 6,4 milyon kimlik avı saldırısı tespit edildi; önemli bir bölümü sahte lüks marka siteleri ve gerçek olamayacak kadar iyi kampanyalar üzerinden alışveriş yapanları hedefledi.
Gölge yapay zekâ. Çalışanların onaysız kullandığı yapay zekâ araçları, güvenlik ekibinin görmediği veri akışları oluşturuyor.

Savunma tarafındaki sonuç net: "yazım hatası var mı" temelli farkındalık eğitimi artık yetersiz. Kimlik doğrulamayı ikinci bir kanaldan teyit eden prosedürler ve hassas taleplerde sözlü doğrulama, teknik kontrolden daha belirleyici hâle geldi. Sahte mesajların somut işaretleri için yapay zekâ destekli kimlik avı rehberi iyi bir başlangıç noktası.

Fidye yazılımı: rekor hacim, düşen ödeme oranı

Ocak-eylül 2025 döneminde küresel fidye yazılımı vakası sayısı 4.701'e ulaştı; bu, geçen yılın aynı dönemine göre yüzde 34 artış demek. Aynı dönemde iyi haber de var: ödeme yapan kurbanların oranı yüzde 50'den yüzde 23-37 bandına geriledi.

Haftanın kayda geçen olayları:

Habib Bank AG Zurich. Qilin grubu, 2,5 terabaytı aşan finansal verinin sızdırıldığını iddia etti; banka ihlalin kapsamını henüz doğrulamadı.
ASKUL (Japonya). Perakendeci, RansomHouse kaynaklı bir saldırıyı doğruladı; müşteri ve tedarikçi verileri etkilendi.
Allianz UK. Clop grubuyla ilişkilendirilen olay, Oracle E-Business Suite'teki kritik bir açığın (CVE-2025-20333) sömürülmesiyle bağlantılı.

Taktik tarafında iki eğilim öne çıkıyor. Birincisi çok katmanlı şantaj: veriyi şifreleme, sızdırma tehdidi ve DDoS baskısının birlikte kullanılması. İkincisi şifrelemesiz saldırılar; sistemleri kilitlemeden yalnızca veri çalınıyor ve yayın tehdidiyle ödeme isteniyor. Bu model daha hızlı ve daha sessiz, ancak ödeme başarı oranı daha düşük.

Ödeme oranının düşmesi, yedekleme ve olay müdahalesi yatırımlarının karşılık verdiğini gösteriyor. Yine de fidye yazılımı pazarı ticari bir yapıya dönüşmüş durumda; Benzona fidye yazılımı incelemesi yeni grupların nasıl çalıştığını somut biçimde gösteriyor.

Haftanın büyük veri ihlalleri

Perakende ve moda. Macy's, Oracle E-Business Suite açığı üzerinden iç sistemlere erişilen bir ihlal bildirdi; müşteri kayıtları, işlem geçmişi ve çalışan bilgileri etkilenmiş olabilir. Kering grubu ise Gucci, Balenciaga ve Alexander McQueen gibi markaların müşteri verilerinin çalındığını açıkladı: ad, e-posta, telefon, adres ve satın alma geçmişi.

Sağlık. Episource ihlali 351.562 kişiyi etkiledi; Doctor Alliance vakasında bu sayı yaklaşık 1,2 milyona çıkıyor. Healthcare Therapy Services'ta ise ağa yetkisiz erişim, tam ad, sosyal güvenlik numarası, finansal hesap ve sağlık bilgilerinin açığa çıkmasına yol açtı.

Finans ve teknoloji. SitusAMC, 12 Kasım'da tespit edilen ve müşteri sözleşmeleri ile muhasebe kayıtlarını etkileyebilecek bir ihlal bildirdi. Japonya merkezli Nikkei'de saldırganlar çalışan kimlik bilgilerini ele geçirip Slack üzerinden 17 binden fazla çalışan ve iş ortağına ait veriye erişti. GlobalLogic de iç sistemlere yetkisiz erişim tespit etti.

Avrupa. İsveçli BT tedarikçisi Miljödata, 1,5 milyon kişiyi etkileyen ve yılın en büyük Avrupa ihlallerinden biri sayılan olayı doğruladı.

Ortak payda dört başlıkta toplanıyor: çalınmış kimlik bilgileri, yamalanmamış bilinen açıklar, tedarikçi erişimi ve iş birliği araçlarının (Slack, Teams) hedeflenmesi. FBI, hesap ele geçirme dolandırıcılığının 2025'te 262 milyon dolar zarara yol açtığını bildirdi; bu rakam kimlik bilgisi hırsızlığının doğrudan finansal karşılığı.

Devlet destekli casusluk kimliğe yöneldi

Çin bağlantılı gelişmiş kalıcı tehdit (APT) grupları, kimlik bilgisi hırsızlığı ve oturum ele geçirme için aracı saldırgan (adversary-in-the-middle) tekniklerini yoğunlaştırdı. Silk Typhoon olarak izlenen grup, Hyundai AutoEver America saldırısıyla ilişkilendirildi.

Rusya bağlantılı aktörler ise Ukrayna ve AB ülkelerinde enerji, lojistik ve teknoloji sektörlerini hedeflemeye devam ediyor. Bu kampanyalarda dikkat çeken kayma, klasik hedefli kimlik avından kimlik tabanlı erişime geçiş: yani parola yerine oturum belirteci ve erişim anahtarı avlanıyor.

Ticari casus yazılımlar da mobil mesajlaşma uygulamaları üzerinden yüksek değerli hedeflere yöneliyor. Savunma tarafında bu tablonun karşılığı koşullu erişim, oturum ömrünün kısaltılması ve ayrıcalıklı hesapların ayrı izlenmesi.

IoT cihazları ve botnetler

Mirai tabanlı ShadowV2 zararlısı yeniden görüldü; farklı sektörlerde ve kıtalarda IoT cihazlarını bulaştırıp DDoS saldırıları için ordu kuruyor. RondoDox adlı başka bir Mirai türevi de aynı yöntemle zafiyetli akıllı cihazları topluyor.

Bu iki kampanyanın ortak özelliği, karmaşık bir istismar gerektirmemesi: varsayılan parolası değiştirilmemiş, yaması gecikmiş ve internete açık cihazlar yeterli oluyor. Envanteri olmayan bir kuruluş, ağında kaç IoT cihazı olduğunu bile bilmiyor.

Aynı hafta Singapur, yapay zekâ destekli dolandırıcılığa karşı Apple ve Google'a mesajlaşma uygulamalarında kimlik taklidi önleyici koruma talep etti. Düzenleyici tarafındaki bu adım, yapay zekâ kaynaklı suça verilen ilk yapısal yanıtlardan biri.

Haftanın rakamları

Yüzde 620 — Black Friday öncesi yapay zekâ destekli kimlik avı artışı.
4.701 — Ocak-eylül 2025 küresel fidye yazılımı vakası (yüzde 34 artış).
Yüzde 477 — otomatik sosyal mühendislik ajanlarından söz edilme artışı.
6,4 milyon — yılın ilk on ayında tespit edilen kimlik avı saldırısı.
262 milyon dolar — FBI'ın bildirdiği hesap ele geçirme zararı.
1,5 milyon — Miljödata ihlalinden etkilenen kişi sayısı.
Yüzde 23-37 — fidye ödeyen kurban oranı (2024'te yüzde 50).

Kuruluşlar bu hafta ne yapmalı?

Bu haftanın tablosu, öncelik sırasını da belirliyor. Aşağıdaki adımlar tek bir haftada tamamlanabilir ve etkisi doğrudan ölçülebilir:

Finansal taleplerde çok kanallı doğrulama. Havale ve banka bilgisi değişikliği talepleri, e-postada yazan numaradan değil, kayıtlı iletişim bilgisinden teyit edilmeli.
Oracle E-Business Suite yamaları. CVE-2025-20333 ve CVE-2025-20362 kullanılıyorsa acil yama planına alınmalı.
İş birliği araçlarının erişim denetimi. Slack ve Teams üzerinde dış paylaşım, misafir hesap ve oturum politikaları gözden geçirilmeli.
Yedeklerin geri yüklenebilirliğinin testi. Yedek almak yeterli değil; geri yükleme süresi ölçülmeli.
IoT envanteri ve varsayılan parolalar. İnternete açık cihazlar listelenmeli, uzaktan yönetim arayüzleri kapatılmalı.
Onaysız yapay zekâ araçlarının tespiti. Hangi araçların kullanıldığı ve hangi verinin bu araçlara gittiği kayıt altına alınmalı.

Orta vadeli başlıklar ise sıfır güven mimarisine geçiş, tedarikçi güvenlik değerlendirmeleri ve olay müdahale planının masa başı tatbikatıyla test edilmesi. KOBİ ölçeğindeki kuruluşlar için fidye yazılımına maruz kalma nedenlerini Ransomware-as-a-Service ve KOBİ riskleri yazımızda ayrıntılı ele aldık.

Sonuç

Haftanın en önemli dersi, yapay zekânın saldırı maliyetini düşürürken savunma disiplinini ortadan kaldırmaması. Kimlik bilgisi hırsızlığı, yamalanmamış açık ve fazla erişim hâlâ ihlallerin çoğunun kaynağı. Ödeme oranlarındaki düşüş ise doğru yatırımın işe yaradığını gösteriyor.

Kuruluşunuzun bu haftanın tehditlerine ne kadar hazır olduğunu ölçmek istiyorsanız Cyberlord ile iletişime geçin: yazılı kapsamla çalışıyor, test sınırlarını birlikte belirliyor ve bulguları önceliklendirilmiş bir aksiyon planına dönüştürüyoruz.

Sık sorulan sorular

Haftalık özet hangi kaynaklara dayanıyor? Sektör raporları, güvenlik araştırmacılarının yayınları, resmî kurum duyuruları ve kuruluşların kendi ihlal bildirimleri. Bilgiler 28 Kasım 2025 itibarıyla geçerli; soruşturması süren olaylarda kapsam sonradan değişebilir.

Fidye ödememe oranı neden yükseldi? Daha iyi yedekleme, test edilmiş olay müdahale planları ve ödeme yapmanın veri sızıntısını garantilemediğinin anlaşılması etkili oldu. Yine de saldırganlar şifrelemesiz sızıntı ve çok katmanlı şantajla bu eğilimi kırmaya çalışıyor.

Yapay zekâ destekli kimlik avını teknik araçlar tek başına durdurabilir mi? Durdurmaz. E-posta güvenliği katmanı hacmi azaltır, ancak ikna edici bir mesajı insan ayırt etmek zorunda kalır. Bu yüzden bağımsız kanaldan doğrulama prosedürü, teknik filtrelerin tamamlayıcısı olarak zorunlu.

Haftalık siber güvenlik özeti: 24-28 Kasım 2025