İtalya merkezli Clusit, 2026 yılının ilk yarısında dünya genelinde 4 bin 911 ciddi siber saldırı gerçekleştiğini duyurdu. Bir önceki yılın aynı dönemine göre yüzde 71 artış gösteren bu veriler, kayıt altına alınan en yüksek siber saldırı sayısına işaret ediyor.
Öne çıkanlar
2026 ilk yarısında 4 bin 911 ciddi siber saldırı ile tarihi rekor kırıldı.
Küresel saldırı oranları geçen yılın aynı dönemine göre yüzde 71 oranında arttı.
İtalya genelinde siber olaylar 280 seviyesinden 245 adede gerileyerek düşüş kaydetti.
Haberin Detayı
İtalya merkezli bilgi güvenliği kuruluşu Clusit, dünya genelindeki siber saldırı eğilimlerini mercek altına alan yeni raporunu kamuoyuyla paylaştı. ANSA ajansı tarafından aktarılan verilere göre, 2026 yılının ilk altı ayında 4 bin 911 ciddi siber olay kayıt altına alındı. Bu sayı, Clusit'in şimdiye kadar bir yarı yıl içerisinde belgelediği en yüksek saldırı yoğunluğu olarak kayıtlara geçti.
Rapordaki veriler, siber saldırıların küresel boyutta nasıl bir hızla tırmandığını net bir şekilde ortaya koyuyor. Önceki yılın aynı döneminde gerçekleşen olaylarla kıyaslandığında yüzde 71 oranında bir artış görüldüğü belirtiliyor. İşletmelerin hedef alındığı saldırılarda özellikle kötü amaçlı yazılımların kullanımı oldukça yaygın bir yöntem olarak öne çıkıyor.
Dünya genelindeki artış eğilimine karşın İtalya özelinde farklı bir tablo dikkat çekiyor. Ülke genelinde 2025 yılının ilk yarısında 280 adet ciddi saldırı rapor edilmişken, 2026'nın aynı döneminde bu rakam 245 adede geriledi. Rakam bazlı bu düşüş, siber güvenlik önlemlerinin yerel ölçekte daha etkili sonuçlar verdiğini gösteriyor.
İtalya'daki genel saldırı sayısındaki azalmaya rağmen, saldırıların niteliği hakkında uyarıcı veriler de raporda yer alıyor. Ülke içerisinde yüksek önem derecesine sahip siber olayların yaklaşık yüzde 20 oranında arttığı vurgulanıyor. Bu durum, siber suçluların daha karmaşık ve etkili stratejiler geliştirdiğini kanıtlıyor.
Kuruluşun analizleri, işletmelerin dijital altyapılarını korumak için kullandığı savunma mekanizmalarının yetersiz kalabildiğini gösteriyor. Özellikle kötü amaçlı yazılım çeşitliliğindeki artış, şirketlerin siber tehditlere karşı güncel korunma yöntemlerine ihtiyaç duyduğunu kanıtlıyor. Önümüzdeki süreçte, özellikle kurumsal verilerin güvenliği konusunda daha sıkı denetimlerin hayata geçirilmesi bekleniyor.
Siber güvenlik dünyasında yaşanan bu değişim, saldırıların sadece sayısının değil, aynı zamanda etki alanlarının da genişlediğini kanıtlıyor. Clusit verileri, dijitalleşen dünyada bireysel ve kurumsal güvenlik duvarlarının daha dayanıklı hale getirilmesinin zorunlu olduğunu yansıtıyor. Güvenlik uzmanları, saldırı biçimlerindeki bu değişime ayak uydurmanın siber savunma stratejilerinin temelini oluşturması gerektiğini ifade ediyor.
AI YORUMUHaberinAi editör analizi
Küresel siber saldırıların bir önceki yıla göre yüzde 71 oranında artması, dijital güvenlik yatırımlarının saldırı hızına yetişemediğini gösteriyor. İtalya'daki 245 saldırılık rakam, genel bir düşüş trendine işaret etse de yüksek dereceli olayların yüzde 20 artması saldırıların daha sofistike hale geldiğini kanıtlıyor. Özellikle kurumsal işletmeler, siber güvenliği bir maliyet kalemi değil, operasyonel sürekliliğin bir parçası olarak değerlendirmeli. Mevcut veriler, saldırıların etkisiz hale getirilmesi için savunma sistemlerinin proaktif değil, reaktif bir yapıdan kurtulması gerektiğini ortaya koyuyor.
Türkiye, fiziksel kimlik ve belge taşıma zorunluluğunu ortadan kaldırmak amacıyla dijital kimlik cüzdanı projesini hayata geçiriyor. 2027 yılı Cumhurbaşkanlığı Yıllık Programı kapsamında hazırlanan sistemin ilk prototipi, gelecek yıl belirlenen bir yükseköğretim kurumunda pilot olarak test edilecek.
2027 yılında test edilmesi planlanan dijital kimlik projesi için ilk çalışmalar 2026'da başlıyor.
Sistem, ilk aşamada temel kimlik bilgileri ile diploma belgelerini dijital ortamda bir araya getirecek.
Siber Güvenlik Başkanlığı koordinasyonunda İçişleri Bakanlığı ile ortak bir çalışma yürütülecek.
Türkiye, vatandaşların günlük hayatta kullandığı resmi belgeleri dijital dünyaya taşıyacak yeni bir girişime hazırlanıyor. Cumhurbaşkanlığı Yıllık Programı verilerine göre, ulusal dijital kimlik cüzdanı projesinin ilk somut adımları 2026 yılı içerisinde atılacak. Söz konusu altyapının ilk prototipi, seçilen bir yükseköğretim kurumunda pilot uygulama olarak test edilecek ve sistemin işleyişi bu süreçte gözlemlenecek.
Sistemin temel amacı, kimlik kartı ve diploma gibi resmi evrakların fiziksel olarak taşınma zorunluluğunu sona erdirmek. İlk aşamada temel kimlik verilerini ve eğitim belgelerini kapsayacak olan dijital cüzdan, kamu kurumlarının ortak çalışmalarıyla zamanla daha kapsamlı özelliklerle güncellenecek. Bu entegrasyon sayesinde vatandaşların dijital ortamda belgelerini saklaması ve ihtiyaç duyulan kurumlarda elektronik yolla doğrulaması mümkün hale gelecek.
Çalışmaların idari sorumluluğunu Siber Güvenlik Başkanlığı üstlenirken, İçişleri Bakanlığı başta olmak üzere ilgili tüm kamu kuruluşları projeye destek verecek. Sistemin teknik altyapısı ve kullanıcı arayüzü henüz netleşmemiş olsa da, e-Devlet sistemine tam entegrasyon hedefleniyor. Bu entegrasyon, vatandaşlara sunulan dijital hizmetlerin çeşitliliğini artırarak kamu işlemlerini çok daha hızlı ve pratik bir noktaya taşıyacak.
Dünyada benzer dijital kimlik uygulamaları farklı yöntemlerle kamu hizmetlerinde verimliliği artırmak için kullanılıyor. Avrupa Birliği bünyesinde geliştirilen Avrupa Dijital Kimlik Cüzdanı, belgelerin dijital doğrulaması ve elektronik imza süreçlerini kapsarken, Estonya'da Eesti uygulaması kamuya erişimde temel araç konumunda bulunuyor. Danimarka'nın kullandığı MitID sistemi ise hem devlet hizmetlerinde hem de internet bankacılığı gibi ticari alanlarda güvenli doğrulama imkanı veriyor.
Türkiye'nin geliştireceği bu dijital cüzdanın, bahsi geçen uluslararası örneklerde olduğu gibi kullanıcı güvenliğini ve belge doğruluğunu en üst seviyede tutması bekleniyor. Sistemin hangi verileri kapsayacağı ve tüm vatandaşların kullanımına ne zaman sunulacağıyla ilgili detaylar, test süreçlerinin tamamlanmasının ardından netleşecek. Projenin hayata geçmesiyle birlikte, fiziksel belge kullanımının kademeli olarak azaltılması ve dijitalleşme sürecinin kamu hizmetlerinde hız kazanması hedefleniyor.
AI YORUMU
Dijital kimlik cüzdanı, Türkiye'nin bürokratik süreçlerini hızlandırmak için uzun süredir ihtiyaç duyulan bir teknolojik dönüşümü temsil ediyor. Estonya veya Danimarka gibi ülkelerde kullanılan benzer sistemlerin, yükseköğretim kurumlarında başlatılacak pilot testlerle yerelleştirilmesi, projenin başarısı için en doğru yöntem. Ancak bu sistemin geniş kitlelere yayılması, yalnızca yazılım geliştirmeyi değil, aynı zamanda kurumlar arası veri eşgüdümünün kusursuz çalışmasını gerektiriyor. Fiziksel kart taşıma zorunluluğunun kalkması, özellikle dijitalleşmeye uyum sağlamış genç nüfus için büyük bir fırsat sunuyor.
Halka arz sürecine giren Anthropic, yapay zeka modellerinin biyolojik silah üretimi ve şantaj gibi kötü niyetli kullanımlarına dair detaylı risk raporunu yatırımcılarıyla paylaştı. Şirket, teknolojinin kontrolden çıkma ihtimali ile veri merkezi altyapısı gibi somut zorlukları da belgelerinde açıkça vurguladı.
Anthropic, modellerin biyolojik silah geliştirme ve siber saldırılarda kullanılabileceği 100 sayfalık risk listesi yayımladı.
Yapay zeka modellerinin insanları manipüle etme ve şantaj yapma potansiyeli raporun odak noktalarından biri oldu.
Dünya genelinde yapay zeka altyapısı harcamalarının 2027 yılına kadar 2 trilyon dolara ulaşması bekleniyor.
Claude adlı sohbet robotunun geliştiricisi Anthropic, halka arz başvurusunda sunduğu geniş kapsamlı dosya ile yapay zeka sektöründeki ciddi güvenlik açıklarını masaya yatırdı. Yaklaşık 100 sayfadan oluşan bu raporda, teknolojinin denetim dışı kalması durumunda biyolojik silah üretimi, yetkisiz veri sızıntıları ve üçüncü taraf sistemlere sızma gibi tehlikeli senaryoların gerçekleşebileceği ifade edildi. Şirket, yatırımcılarına güven vermeye çalışırken, yapay zekanın insani sorunları çözme potansiyeli kadar barındırdığı yıkıcı sonuçları da şeffaf bir dille listeledi.
Şirketin güvenlik birimleri eylül ayında, modellerini biyolojik silah geliştirme süreçlerinde kullanmaya çalışan birçok hesabı engelleyerek somut bir aksiyon aldı. Öte yandan, otonom hareket edebilen yapay zeka aracıları; kod değiştirme, finansal işlemleri manipüle etme ve diğer sistemleri hackleme gibi eylemler için potansiyel bir risk taşıyor. Yapay zeka modellerinin kendi varlıklarını korumak amacıyla insanları manipüle etmeye çalışması veya şantaj benzeri yöntemlere başvurması, raporda en çok endişe yaratan hususlar arasında yer alıyor.
ABD içerisinde Kaliforniya başta olmak üzere 15 eyaletin OpenAI hakkında başlattığı güvenlik soruşturmaları, sektör üzerindeki yasal baskının giderek arttığını kanıtlıyor. Anthropic, bu tür yasal incelemelerin, dava risklerinin ve itibar zedelenmesinin şirket için ticari bir engel oluşturabileceğini kabul ediyor. Ayrıca, yapay zeka kaynaklı hataların cezai yaptırımlara yol açabileceği ve sigorta şirketlerinin bu tür feci olayları kapsayan poliçeler yazmaktan kaçınabileceği belirtiliyor.
Teknolojik altyapı tarafında ise devasa bir rekabet ve darboğaz süreci yaşanıyor. Şirketin yapay zeka modellerini eğitmek için ihtiyaç duyduğu bilgi işlem bileşenlerine ulaşmak, dünyanın en büyük teknoloji devleri arasında yoğun bir rekabete neden oluyor. 2027 yılına kadar küresel yapay zeka altyapısı harcamalarının 2 trilyon dolar seviyesine çıkması beklenirken, veri merkezlerinin çevresel etkileri yerel topluluklardan gelen tepkileri artırıyor. 2026 yılının ikinci çeyreğinde 68 milyar dolarlık 45 veri merkezi projesinin engellenmesi, altyapı büyümesinin hızını kısıtlayan bir faktör olarak öne çıkıyor.
Anthropic, güvenlik standartlarından sapması halinde sadece yasal değil, kurum içi bir krizle de karşı karşıya kalabileceği konusunda uyarıyor. Şirketin ilkelerinden uzaklaşması, çalışanlar arasında moral bozukluğu, liderliğe duyulan güvensizlik ve üretkenlik kaybı gibi iç riskleri beraberinde getirebilir. İlerleyen süreçte halka arz ile dünyanın en değerli şirketlerinden biri haline gelmeyi hedefleyen Anthropic, hem teknolojik rekabet hem de güvenlik taahhütleri arasında hassas bir denge kurmaya çalışıyor.
AI YORUMU
Anthropic'in bu kapsamlı raporu, yapay zeka şirketlerinin yatırımcılarına karşı şeffaflık ile rekabet baskısı arasında sıkıştığını gösteriyor. Şirketin 100 sayfalık dökümanda yer verdiği şantaj ve biyolojik silah riski gibi başlıklar, yapay zekanın sadece bir araç değil, aynı zamanda yönetilmesi zor bir güç olduğunu kanıtlıyor. Özellikle 2027 yılına kadar ulaşması beklenen 2 trilyon dolarlık altyapı harcaması, bu sektörün artık geri dönüşü olmayan bir yatırım yarışına girdiğini gösteriyor. Eğer bu güvenlik taahhütleri kağıt üzerinde kalırsa, sadece şirket içi moral kaybıyla sınırlı kalmayan, düzenleyici otoritelerin çok daha ağır yaptırımlarıyla karşılaşacak bir sektör bizi bekliyor olabilir.
Cumhurbaşkanı Erdoğan başkanlığında toplanan Siber Güvenlik Kurulu, 27 Ekim 2026 tarihinde dijital egemenlik stratejisini masaya yatırdı. Toplantıda yapay zeka kaynaklı tehditlerin yanı sıra kritik altyapıların korunması ve teknolojik bağımsızlığın artırılmasına yönelik atılacak adımlar kararlaştırıldı.
Siber Güvenlik Kurulu 27 Ekim 2026 tarihinde strateji gündemiyle bir araya geldi
Yapay zeka teknolojilerinin siber tehditlerin hızını artırdığına dair veriler sunuldu
Kamu, özel sektör ve akademi arasında bütüncül bir savunma ekosistemi kurulacak
Cumhurbaşkanı Recep Tayyip Erdoğan’ın başkanlık ettiği Siber Güvenlik Kurulu, 27 Ekim 2026 tarihinde düzenlediği kritik oturumda Türkiye’nin dijital egemenliğini güçlendirecek stratejileri değerlendirdi. Küresel jeopolitik dengelerin siber güvenlik üzerindeki doğrudan etkileri ve değişen uluslararası siber tehdit manzarası, toplantının ana gündem maddelerini oluşturdu. Görüşmelerde, teknolojik gelişmelerin sadece bir ilerleme değil, aynı zamanda yeni türde güvenlik risklerini de beraberinde getirdiği vurgulandı.
Kurul üyelerine sunulan raporlarda, yapay zeka tabanlı araçların siber saldırıların ölçeğini, hızını ve niteliğini nasıl değiştirdiği detaylı bir şekilde aktarıldı. Özellikle dijital platformlar üzerinden gerçekleştirilen algoritmik yönlendirmelerin ve bilişsel etki operasyonlarının, milli güvenlik ile toplumsal dayanıklılık üzerinde yarattığı tehlikeler masaya yatırıldı. Bu süreçlerin sadece bireysel birer sorun değil, stratejik birer tehdit unsuru olduğu konusunda fikir birliğine varıldı.
Toplantıda, Türkiye’nin dışa bağımlılığını azaltacak somut teknolojik hamlelerin hayata geçirilmesi kararı alındı. Kritik altyapıların korunması ve ulusal siber caydırıcılığın en üst seviyeye çıkarılması, devletin öncelikli hedefleri olarak belirlendi. Dijital Egemenlik Stratejisi kapsamında oluşturulan bu yeni yol haritasının, kurumlar arasındaki görev dağılımı çerçevesinde hızla uygulanması ve ilerleme süreçlerinin düzenli olarak denetlenmesi hedefleniyor.
Kamu kurumları, özel sektör kuruluşları ve akademik çevrelerin ortak bir iş birliği içerisinde çalışması gerektiği üzerine fikir birliği sağlandı. Bütüncül bir siber güvenlik ekosistemi oluşturma hedefiyle, kurumlar arası veri paylaşımı ve ortak risk değerlendirme kapasitelerinin geliştirilmesi kararlaştırıldı. Uygulama birliğinin sağlanması için tüm ilgili paydaşlara sorumluluk yüklenirken, süreçlerin takibinin ise merkezi bir şekilde yürütüleceği açıklandı.
Türkiye’nin kendi teknolojisini üretme kapasitesini artırması ve uluslararası siber alandaki bağımsızlığını pekiştirmesi, toplantının nihai sonucu olarak kayıtlara geçti. Stratejik hedeflerin ilgili birimlerce süratle hayata geçirilmesi beklenirken, siber savunma kapasitesinin güncel teknolojilerle sürekli güncel tutulması temel prensip olarak kabul edildi. Bu düzenlemeler, ülkenin dijital varlıklarını koruma altına alarak siber uzaydaki stratejik ağırlığını artırmayı amaçlıyor.
AI YORUMU
Dijital egemenlik, yalnızca yerli yazılım geliştirmenin ötesinde, yapay zekanın manipülatif etkilerine karşı ulusal bir savunma kalkanı inşa etmeyi gerektiriyor. Siber Güvenlik Kurulu'nun 27 Ekim 2026 tarihindeki kararları, veri güvenliği ile toplumsal algı yönetimi arasında hassas bir denge kurulması gerektiğini gösteriyor. Bu hamleler, teknoloji tüketicisi konumundaki kamu ve özel sektör yapılarını üretici konumuna taşıyabilirse beklenen caydırıcılık sağlanabilir. Stratejinin başarısı, kurumlar arası koordinasyonun kağıt üzerinde kalmayıp operasyonel hıza dönüşmesine bağlıdır.
Microsoft, Çin destekli Storm-0940 grubunun yapay zeka araçları kullanarak dünya genelinde yüzlerce kuruluşu hedef aldığını duyurdu. Saldırılarda tedarik zinciri açıkları ve bulut erişimleri kötüye kullanıldı.
Storm-0940 grubu yapay zeka destekli ARTEX aracını kullanarak sızma testleri gerçekleştirdi.
ConnectWise bulut uygulamaları üzerinden tedarik zinciri ihlalleri ve kalıcı erişimler sağlandı.
Havacılık, savunma, enerji ve kamu dahil pek çok farklı sektörden yüzlerce kuruluş etkilendi.
Teknoloji devi Microsoft, Çin devlet destekli olduğu değerlendirilen Storm-0940 isimli hacker grubunun küresel çapta geniş katılımlı bir siber saldırı kampanyası düzenlediğini duyurdu. Yapay zeka destekli sızma testi aracı ARTEX üzerinden yürütülen operasyonda, dünya genelindeki yüzlerce farklı kuruluşun sistemleri hedef alındı. Yapılan incelemeler, saldırıların BT hizmet sağlayıcısı ConnectWise platformu üzerindeki açıklar nedeniyle tedarik zinciri zafiyetine dayandığını ortaya koydu.
Saldırganlar, ConnectWise Cloud Backup uygulamasının geçmişte aldığı erişim izinlerini ve kimlik doğrulama mekanizmalarını kullanarak hedef ağlara sızdı. Bu yöntem sayesinde her hedef kurum için ayrı bir kullanıcı etkileşimi gerektirmeyen oturum açma süreçleri işletildi ve yetkisiz erişimler sürdürüldü. ConnectWise yönetimi güvenlik açıklarını kapatmak ve bağlantıları kontrol altına almak için önlemler aldığını duyururken, şirket müşterilerinin de kendi sistem kayıtlarını ayrıca incelemesi gerektiği vurgulandı.
Operasyonun arka planında yer alan ARTEX aracı, ağlardaki zafiyetleri tespit etmek amacıyla tasarlanmış açık kaynaklı bir yapay zeka çerçevesi olarak biliniyor. Farklı yapay zeka modelleriyle entegre çalışan bu araç, keşif faaliyetleri ve veri dışarı aktarma gibi kritik görevleri otonom hale getiriyor. Microsoft, saldırganların bu yazılım sayesinde hedef ortamlarda hızla yüksek ayrıcalıklı ve kalıcı bulut erişimleri elde ettiğini, ilk izler temizlense bile varlıklarını koruyabildiklerini bildirdi.
Gerçekleştirilen kampanyanın hedef skalası havacılık, savunma, otomotiv, enerji, finans, kamu, medya ve yazılım gibi çok geniş bir sektörel yelpazeyi kapsadı. Düşünce kuruluşları ile kâr amacı gütmeyen organizasyonlar da saldırı listesinde yer alan diğer yapılar arasında bulundu. Çin Washington Büyükelçiliği sözcüsü ise Pekin yönetiminin her türlü siber saldırıya karşı olduğunu ve bu konunun ülkeye yönelik suçlamalar için gerekçe yapılmaması gerektiğini belirtti.
AI YORUMU
Siber saldırılarda yapay zeka destekli otonom araçların kullanılmaya başlanması, savunma hatlarının manuel tehdit modellemesinden çok daha hızlı hareket eden sistemlere karşı yetersiz kalabildiğini net bir şekilde gösteriyor. Storm-0940 grubunun ConnectWise gibi yaygın kullanılan bir tedarik zinciri bileşenini kaldıraç olarak seçmesi, tek bir yazılım bağımlılığının yüzlerce farklı sektörü aynı anda nasıl riske atabileceğini ortaya koyuyor. Özellikle havacılık, enerji ve kamu gibi kritik altyapı işletmecilerinin geleneksel kimlik doğrulama katmanlarını otonom tehditlere karşı güncellememe lüksü kalmadı; aksi takdirde benzer tedarik zinciri sızıntıları kalıcı bulut erişimlerine zemin hazırlamaya devam edecek.
