Birleşik Krallık’ta Siber Olay Bildirimleri Rekor Seviyeye Ulaştı

Birleşik Krallık’ta Siber Olay Bildirimleri Rekor Seviyeye Ulaştı

Recorded Future News tarafından analiz edilen resmi verilere göre, Birleşik Krallık’taki kuruluşlar bu yaz ülkenin veri koruma düzenleyicisine rekor sayıda siber olay bildiriminde bulundu. Bu artış, sektör kaynaklarının siber suçlular tarafından kurbanlarını gasp etmek için kullanılan veri sızıntısı sitelerinde Birleşik Krallık kuruluşlarının adının geçmesiyle artan vaka sayısıyla başa çıkmak zorunda kaldıklarını belirtmeleriyle aynı zamana denk geliyor.

Bazı firmaların çalışanları, hizmetlerine olan talep nedeniyle müşterileri geri çevirdiklerini ifade etti. NBC News tarafından bildirilen benzer bir eğilim, bu artışı yapay zeka kullanılarak yapılan saldırılara bağlamıştı.

ICO’ya Yapılan Bildirimlerdeki Artış

Verilere göre, Birleşik Krallık Bilgi Komiserliği Ofisi (ICO), bu yıl Temmuz ve Eylül ayları arasında 1.371 siber olay kaydetti. Bu rakam, 2023’te belirlenen önceki üç aylık dönem rekorunu geride bıraktı. Bu durum aynı zamanda, ICO’nun siber saldırıların artan tehdidiyle mücadele etmek için kuruluşları daha fazlasını yapmaya çağırdığı 2023’te kırılan önceki yıllık rekorun da aşılacağı anlamına geliyor.

Yanlış alıcıya gönderilen e-postalar gibi siber olmayan ihlaller de dahil olmak üzere tüm veri güvenliği olaylarının toplam bildirimleri de 4.604 ile üç aylık bir zirveye ulaştı.

ICO, güvenlik olayı verilerini birkaç yıldır yayınlamasına rağmen, bu rakamlar hala yeterince bilinmiyor ve resmi hükümet iletişimlerinde nadiren yer buluyor. Veriler sınırlı olsa da (yalnızca kuruluşların keşfettiği ve düzenleyiciye bildirdiği olayları kapsıyor), uzmanlar bunu gerçek olay sayılarının mevcut en iyi ölçütü olarak tanımlıyor. En son rakamlar geçici olup, düzinelerce vaka hala sonuç beklemektedir, ancak bu geçici rakamlar nihai onaylanmış sayıdan nadiren sapmaktadır.

Saldırıların Niteliği ve Fidye Yazılımı Trendleri

Yeni saldırıların niteliği de belirsizliğini koruyor. ICO, bunların çoğunu kimlik avı, fidye yazılımı ve kötü amaçlı yazılımdan farklı, genel bir kategori olan diğer siber olaylar olarak sınıflandırıyor.

Sektör kaynakları gasp saldırılarının arttığını belirtse de, ICO verileri fidye yazılımı bildirimlerinin genel olarak azaldığını gösteriyor. ICO verilerinin fidye yazılımı kategorisini yalnızca şifreleme saldırılarıyla mı sınırladığı yoksa veri gaspını da içerip içermediği belirsizdir.

Düzenleyici, 2023’te 1.253 fidye yazılımı olayı kaydederken, bu sayı 2024’te 752’ye ve 2025’te 620’ye düştü. 2026’nın ilk dokuz ayında sadece 321 bildirim yapıldı; bunun 102’si üçüncü çeyrekte gerçekleşti ve ikinci çeyrekteki 111’den düşüş gösterdi.

Fidye yazılımı çetelerinin kurbanlarını alenen adlandırdığı sızıntı sitelerinden toplanan gasp girişimlerine ilişkin veriler, bu tür olaylarda bir artışa işaret ediyor.

Sektör Uzmanlarının Görüşleri

Sophos Tehdit İstihbarat Direktörü Rafe Pilling, sızıntı sitesi verilerinin “kusurlu bir ölçüt” olduğunu ancak fidye yazılımı ve veri hırsızlığı gaspının, özellikle Birleşik Krallık’ta arttığını gösterdiğini belirtti.

Sophos, Ekim ayında dünya genelinde 1.200’den fazla yeni kurbanın suç grupları tarafından adlandırıldığını gözlemledi. Şirket, bunun kaydettiği en yüksek aylık toplam olduğunu ve bir yıl öncesine göre neredeyse üçte iki oranında daha fazla olduğunu ifade etti. Pilling, bu artışın başlıca Qilin, The Gentlemen ve n0n gruplarının yanı sıra yakın zamanda ortaya çıktığı anlaşılan birkaç küçük operasyon tarafından yönlendirildiğini söyledi.

Bu yıl şimdiye kadar yaklaşık 350 Birleşik Krallık kuruluşunun sızıntı sitelerinde adının geçtiğini belirten Pilling, bunun geçen yıla göre yaklaşık %50’lik bir artış olduğunu ve küresel ortalama artış olan %25’in oldukça üzerinde olduğunu vurguladı. Pilling, “Küresel olarak bu yeni bir artış. Birleşik Krallık’ta ise tüm yıl boyunca istikrarlı bir tırmanış oldu” dedi ve Sophos’un Kasım ayının şimdiden yılın aylık ortalamasını aşma yolunda olduğunu gördüğünü ekledi.

Birleşik Krallık’taki olay müdahale firmalarının birçok çalışanı, artan talep nedeniyle müşterileri geri çevirdiklerini Recorded Future News’e bildirdi. Diğerleri ise yoğun iş yüklerini tarif ederken, bunalmadıklarını belirtti. Olay müdahale firmalarının, uzmanları meşgul tutmakla ani saldırı artışlarını yönetmek için yedek kapasiteyi korumak arasında rutin olarak denge kurduğunu kaydettiler.

Etkilenen Sektörler ve Düzenleyici Yanıt

ICO’ya yapılan bildirimlerdeki artış birçok sektöre yayıldı. Perakende ve imalat sektörleri en çok olayı kaydetti; ikinci çeyrekteki 205’ten üçüncü çeyrekte 296’ya yükseldi. Hayır kurumları ve gönüllü kuruluşları içeren bildirimler ise 79’dan 145’e çıkarak neredeyse iki katına çıktı.

Çevrimiçi teknoloji ve telekomünikasyon şirketleri de 76’dan 120’ye bir artış bildirdi. En çok etkilenen altı sektörden sadece eğitim ve çocuk bakımı sektörü 135’ten 115’e düşüş kaydetti.

Bugüne kadar, ICO tarafından alınan bildirimlerin çok azı resmi düzenleyici soruşturmalara yol açtı. Düzenleyici, üçüncü çeyrekte bildirilen 1.371 siber olayın sadece 18’inde soruşturma başlattığını ve vakaların çoğunun gayri resmi eylemlerle kapatıldığını belirtiyor. Recorded Future News daha önce, düzenleyicinin fidye yazılımı olaylarına ilişkin soruşturmaların arttığı bir dönemde daha az soruşturma yürüttüğünü tespit etmişti.

Pilling, yerleşik siber suç gruplarının operasyonlarına yapay zekayı dahil etmesi ve yapay zeka aracı çerçevelerini içeren saldırıların artması da dahil olmak üzere çeşitli faktörlerin daha geniş tehdide katkıda bulunduğunu söyledi. Ancak, en başarılı saldırıların çoğunun temel güvenlik önlemleriyle hala önlenebileceğini belirtti. İnternete açık sistemlerdeki güvenlik açıklarını gidermenin ve kimlik avına dayanıklı çok faktörlü kimlik doğrulama ile geçiş anahtarlarını dağıtmanın riski azaltmada büyük fayda sağlayacağını ifade etti.

ICO ve Ulusal Siber Güvenlik Merkezi, yorum talebine hemen yanıt vermedi.