• İran siber saldırı taktikleri: İran bağlantılı devlet aktörleri ve onlarla ilişkili haktivist gruplar, mevcut savaş bağlamında düşman ülkelerin altyapılarını hedef alan siber saldırıları psikolojik etki yaratmak, istihbarat toplamak ve kritik sistemleri bozmak için bir silah olarak kullandı.<ul><li>Uzmanlar, İran destekli grupların elektrik şebekeleri, su sistemleri, medya kuruluşları ve devlet kurumlarına yönelik saldırılarla hem hizmet kesintisine yol açtığını hem de kamuoyunda güvensizlik oluşturmayı amaçladığını aktardı.</li><li>Analizde, bu grupların genellikle fidye yazılımı, DDoS (hizmet engelleme) saldırıları, veri sızıntıları ve web sitelerini tahrif etme yöntemlerine başvurduğu, hedef ülkelerin savunma ve karar alma süreçlerini zayıflatmaya çalıştığı ifade edildi.</li><li>Raporlarda, İran bağlantılı siber aktörlerin Telegram ve benzeri platformlarda propaganda içerikleri paylaştığı, saldırılarını üstlenerek hem kendi tabanına mesaj verdiği hem de hedef ülkelerde panik ve baskı oluşturmayı hedeflediği belirtildi.</li><li>Güvenlik şirketleri, bu saldırıların çoğunun uzun süreli keşif faaliyetleriyle desteklendiğini, saldırganların sistemlere sızdıktan sonra aylarca içeride kalarak veri topladığını ve uygun anda yıkıcı eylemler başlattığını bildirdi.</li></ul>

Canlı Gündem

• Siber saldırı şüphelisi yakalandı: Avrupa'daki havalimanlarını felç eden siber saldırının şüphelisi, 24 Eylül 2025 tarihinde İngiltere'nin West Sussex bölgesinde gözaltına alındı.<ul><li>İngiltere Ulusal Suç Ajansı (NCA), 40 yaşındaki erkek şüphelinin Collins Aerospace firmasına yönelik saldırı soruşturması kapsamında tutuklandığını bildirdi.</li><li>Saldırının hedefi olan Collins Aerospace’in bagaj ve check-in sistemleri devre dışı kalınca, birçok havalimanında yolcu işlemleri durma noktasına geldi ve uçuşlarda uzun gecikmeler yaşandı.</li><li>Avrupa Birliği’nin siber güvenlik kurumu, saldırının fidye yazılımı kaynaklı olduğunu açıkladı ve olayın Brüksel, Berlin ve Dublin gibi büyük kentlerde ciddi aksaklıklara yol açtığını belirtti.</li><li>Geçtiğimiz yıl havacılık sektörünü hedef alan siber saldırılarda yaklaşık %600’lük bir artış yaşandığı kaydedildi.</li></ul>

• <a fr-original-style="" href="https://www.engadget.com/global-ransomware-attacks-at-an-all-time-high-and-the-us-is-the-primary-target-191550845.html" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Malwarebytes'ın</a> raporuna göre, küresel fidye yazılımı saldırıları tüm zamanların en yüksek seviyesine ulaştı. Temmuz 2022'den Haziran 2023'e kadar büyük bir artış olduğunu gösteren raporda, bildirilen 1.900 fidye yazılımı saldırısının %43'ünden fazlasının ABD'den olduğu ve geçen yılki bulgulara kıyasla %75'lik bir artış olduğu ifade ediliyor.

Quando

• Spor ve fitness teknolojileri şirketi Garmin, fitness takip servislerinin beş günlük kesintisinin fidye yazılımı saldırısından kaynaklandığını <a target="_blank" rel="noopener noreferrer" href="https://link.apostonews.com/click?uri=aHR0cHM6Ly9saW5rLmFwb3N0b25ld3MuY29tL2NsaWNrP3N0b3J5PTVmMWYxODAwZmNhOGRlMDAwOTY4NjkzNyZ1cmw9aHR0cHMlMjUzQSUyNTJGJTI1MkZ0ZWNoY3J1bmNoLmNvbSUyNTJGMjAyMCUyNTJGMDclMjUyRjI3JTI1MkZnYXJtaW4tY29uZmlybXMtcmFuc29td2FyZS1hdHRhY2stb3V0YWdlJTI1MkY="">doğruladı</a>.<ul><li>Bir&nbsp;adım geriden: 23 Temmuz günü kullanıcı verilerini sakladığı bulut sistemine yapılan siber saldırı sonucunda Garmin hizmetlerine 3 gün boyunca erişim sağlanamamıştı.</li><li>Nedir? Şirket, yapılan <a target="_blank" rel="noopener noreferrer" href="https://link.apostonews.com/click?uri=aHR0cHM6Ly9saW5rLmFwb3N0b25ld3MuY29tL2NsaWNrP3N0b3J5PTVmMWYxODAwZmNhOGRlMDAwOTY4NjkzNyZ1cmw9aHR0cHMlMjUzQSUyNTJGJTI1MkZ3d3cuYnVzaW5lc3N3aXJlLmNvbSUyNTJGbmV3cyUyNTJGaG9tZSUyNTJGMjAyMDA3MjcwMDU2MzQlMjUyRmVuJTI1MkZHYXJtaW4lMjUyNUMyJTI1MjVBRS1pc3N1ZXMtc3RhdGVtZW50LW91dGFnZSUyNTJGJTI1M0YlMjUzRGp1bHktMjYtMjAyMA=="">açıklamada</a> saldırının bir fidye yazılımı (Ransomware) saldırısı olduğunu, bütün servislerin tekrardan eski haline döndüğünü ve yapılan saldırı sırasında herhangi bir veri hırsızlığı tespit edilmediğini bildirdi.</li></ul>

fidye yazılımı ile ilgili hikayeler