Siber Tehditler: Reklam Verileri Üzerindeki Riskler ve Önlemler

Rekabet ve Tehditler

Kaspersky, Orta Doğu, Türkiye ve Afrika (META) bölgesinde her yıl düzenlenen Siber Güvenlik Hafta sonu etkinliğinde, reklam verilerinin potansiyel tehlikelerine dair önemli bilgiler paylaştı. Günümüzde dijital reklamcılık, işletmelerin hedef kitlelerine ulaşmasında kritik bir rol oynuyor. Ancak, kişiselleştirilmiş deneyim sunmak için her gün milyonlarca reklam talebi işleniyor.

Uzmanlar, hedefli reklamcılık destekleyen sistemlerin, gelişmiş siber tehdit aktörleri tarafından istismar edilerek kurbanları tespit etme ve izleme amaçlı kullanılabileceği konusunda uyarılarda bulundu.

Kullanıcı Verilerinin Tehlikeleri

Reklam teknolojileri (AdTech), reklam verenlerin kullanıcı verilerine erişimini sağlamak üzere geliştirilmiştir. Bu sistem, ticari avantajlar sunarken, çok sayıda aracının varlığı nedeniyle büyük miktarlarda kullanıcı verisinin toplanmasına ve paylaşılmasına yol açmaktadır. Kaspersky araştırmacıları, bu verilerin siber suçlular için kritik bir istihbarat kaynağı haline geldiğini vurgulamaktadır.

Saldırganlar, reklam platformları ve gerçek zamanlı açık artırma sistemlerini kullanarak belirli kullanıcıları hedef alabilir, onların hareketlerini izleyebilir ve bazı durumlarda, kullanıcı etkileşimi gerektirmeyen 'sıfır tıklama' casus yazılımlarını yükleyebilirler.

Kaspersky, yalnızca META bölgesinde, 2026'nın ilk yarısında kötü amaçlı içeriklere yönlendirme girişimlerine karşı 1,45 milyon engelleme gerçekleştirdiğini belirtti.

Maher Yamout, Kaspersky Global Araştırma ve Analiz Ekibi (GReAT) Lider Güvenlik Uzmanı, reklam ekosisteminin doğru mesajın doğru kişiye ulaşması için tasarlandığını ancak kötü niyetli aktörlerin bunu tehlikeli bir silaha dönüştürebileceğini ifade etti. Saldırganların, ticari amaçlar için yaratılan mekanizmaları kullanarak kritik hedefleri belirleyebileceğini vurguladı.

Kaspersky, bireysel kullanıcılara güvenilir siber güvenlik çözümleri kullanmalarını ve cihazlarını güncel tutmalarını öneriyor. Kurumların ise Kaspersky NEXT EDR gibi çok katmanlı güvenlik stratejileri benimsemeleri ve hedefli saldırıları engellemek için Kaspersky Anti Targeted Attack (KATA) gibi platformlardan faydalanmaları gerektiği belirtiliyor.

Uygulama izinlerinin düzenli olarak gözden geçirilmesi ve reklam engelleyicilerin yaygınlaştırılması, şirketlerin AdTech kaynaklı gözetleme ve hedefli saldırılara maruz kalma riskini önemli ölçüde azaltacaktır.