Dünya genelinde Ocak-Ağustos 2026 döneminde 97 milyondan fazla hesap bilgisi zararlı yazılımlar aracılığıyla çalındı. Aynı dönemde zararlı yazılım bulaşan bilgisayar sayısı 2,8 milyonu aşarken, 1,4 milyondan fazla Android cihaz da etkilendi.
Zararlı yazılımlar bilgileri sessizce topluyor
Bilgi çalan zararlı yazılımlar çoğunlukla sahte e-postalar, korsan programlar ve zararlı bağlantılar üzerinden cihazlara bulaşıyor. Yazılımlar, tarayıcılarda kayıtlı şifreleri, oturum çerezlerini ve kişisel bilgileri kullanıcının farkına varmadan toplayarak saldırganlara gönderebiliyor.
Çalınan bilgiler arasında e-posta, sosyal medya ve oyun hesaplarına ait şifreler öne çıkıyor. Dark Radar'ın izleme verilerine göre zararlı yazılım tespit edilen cihazların yüzde 94'ünden fazlasında güncel ve etkili bir güvenlik yazılımı bulunmuyordu.
Tek bir çalışanın cihazı şirket sistemlerini riske atabiliyor
Dark Radar Kurucusu ve Siber Güvenlik Uzmanı Teoman Demirtaş, büyük şirket sızıntılarının çoğunun tek bir çalışanın bilgisayarından başlayabildiğini söyledi. Demirtaş, iş şifresinin çalınmasının yalnızca çalışanı değil, şirketin sistemlerini, müşteri bilgilerini ve mali kayıtlarını da riske attığını belirtti.
Demirtaş'a göre bir çalışanın ev bilgisayarına indirdiği ücretsiz bir program, tarayıcıda kayıtlı kişisel e-posta şifreleriyle birlikte tedarikçi panelleri veya muhasebe yazılımlarına ait giriş bilgilerini de ele geçirebiliyor. Bu bilgiler daha sonra karanlık pazarlarda başka gruplara satılabiliyor ve şirketler olayı müşteri bilgilerinin ortaya çıkmasının ardından fark edebiliyor.
Sızıntıların fark edilmesi aylar sürebiliyor
Demirtaş, veri sızıntılarının çoğunun saldırının gerçekleştiği gün tespit edilmediğini, bazı olayların haftalar sonra, bazılarının ise yaklaşık bir yıl sonra ortaya çıktığını ifade etti. IBM'nin 2025 tarihli veri ihlali raporunda, bir ihlalin tespit edilip kontrol altına alınmasının ortalama 241 gün sürdüğü aktarıldı.
Evden çalışma yeni riskler oluşturuyor
Zararlı yazılımların çoğu zaman teknik bir açıktan çok kullanıcı davranışlarından yararlandığını belirten Demirtaş, sahte reklamlara tıklanması, tanınmayan e-posta eklerinin açılması ve korsan program indirilmesinin başlıca riskler arasında bulunduğunu söyledi.
Evden ve hibrit çalışma düzeninde ortak kullanılan cihazların da risk oluşturduğunu kaydeden Demirtaş, aynı bilgisayarı kullanan başka bir kişinin oyun veya video amacıyla zararlı içeriğe erişmesinin kurum bilgilerini tehlikeye atabileceğini dile getirdi.
Oturum çerezleri iki adımlı doğrulamayı etkisiz bırakabiliyor
Demirtaş, saldırganların yalnızca şifreleri değil, tarayıcılardaki oturum çerezlerini de çaldığını belirtti. Bu çerezler kullanıldığında saldırganlar, bazı senaryolarda iki adımlı doğrulamayı aşarak hesaba daha önce giriş yapılmış gibi erişebiliyor.
Şifre değiştirmenin tek başına yeterli olmayabileceğini vurgulayan Demirtaş, iki adımlı doğrulamanın açık tutulmasını ve şüpheli durumlarda tüm cihazlardan çıkış yapılarak açık oturumların kapatılmasını önerdi.
Kullanıcılara güvenlik önerileri
- Korsan veya güvenilirliği belirsiz ücretsiz yazılımlar indirilmemeli.
- Gerçek olamayacak kadar cazip reklamlara ve tanınmayan e-posta eklerine tıklanmamalı.
- İş ve kişisel cihazlar mümkün olduğunca ayrı tutulmalı.
- Cihazlarda güncel güvenlik yazılımı kullanılmalı.
- Şüpheli durumlarda şifre değişikliğinin yanı sıra tüm açık oturumlar kapatılmalı.
