Siber Casusluk Türkiye'yi Hedef Alıyor

Kaspersky'nin Global Araştırma ve Analiz Ekibi (GReAT) tarafından yapılan son açıklamalar, Orta Doğu, Türkiye ve Afrika (META) bölgesinde siber casusluk tehdidinin endişe verici boyutlara ulaştığını gözler önüne serdi. Siber tehditlerin genelinde düşüş yaşanırken, casusluk faaliyetleri bu coğrafyada adeta bir tırmanışa geçti. Özellikle Türkiye, hem kurumlar hem de bireysel kullanıcılar özelinde bu artıştan payını alıyor.

Geçtiğimiz yıl içinde, META bölgesinde siber casusluk ekosistemi, jeopolitik gerilimler ve ideolojik motivasyonlarla şekillenmeye devam etti. İstihbarat toplama, hem Gelişmiş Kalıcı Tehdit (APT) grupları hem de siber suçlular için hayati bir öncelik haline gelirken, kuruluşlar hassas bilgi hırsızlığı ve uzun süreli sistem erişimi sağlama amaçlı saldırılarla daha sık karşılaşıyor.

Siber Casusluk Kurumları Nasıl Tehdit Ediyor?

Özellikle Orta Doğu'daki kurumlar, casusluk odaklı tehditlerde en belirgin artışı yaşarken, Türkiye'de de durum farklı değil. Ülkemizde casus yazılım tespitlerinde yüzde 32, parola hırsızı saldırılarında yüzde 3 ve arka kapı (backdoor) tespitlerinde yüzde 17 oranında artış kaydedildi. Bu zararlı yazılımlar, kurumsal ağlara sızarak kritik bilgileri çalmayı, sistemlerde kalıcı olmayı ve hedefli saldırıların sonraki aşamalarını yürütmeyi amaçlıyor.

Jeopolitik faktörler, APT saldırılarının ana itici güçlerinden biri olmayı sürdürüyor. Kaspersky GReAT, 2026 yılına kadar META bölgesinde aktif olarak faaliyet gösteren 20'den fazla APT grubunu takip ediyor. Bu gruplar, tespit edilmekten kaçınmak ve kalıcılıklarını artırmak için sürekli olarak daha sofistike zararlı yazılımlar geliştiriyor. MuddyWater APT grubunun Körfez çatışması sırasında Orta Doğu'daki kuruluşları hedef alan gelişmiş kampanyası, bu tehdidin ciddiyetini gözler önüne seriyor.

Kocaeli gibi sanayi ve ticaretin yoğun olduğu bir şehirde faaliyet gösteren işletmeler ve kamu kurumları için bu siber casusluk tehditleri büyük risk taşıyor. Özellikle kritik altyapı, enerji veya üretim sektörlerindeki kurumlar, hassas verilerin çalınması, operasyonel kesintiler veya fikri mülkiyet hırsızlığı gibi ciddi sonuçlarla karşı karşıya kalabilir. Türkiye genelinde artan bu saldırılar, dijital dönüşümün hızlandığı bir dönemde siber güvenliğe yapılan yatırımların ve farkındalığın artırılmasının ne kadar elzem olduğunu bir kez daha vurguluyor.

Bireysel Kullanıcılar ve Mobil Cihazlar da Hedefte

Siber casusluk faaliyetlerindeki bu yükseliş sadece kurumlarla sınırlı kalmıyor; bireysel kullanıcılar da saldırganların hedefinde. Bölge genelinde parola çalıcı yazılımlarla yapılan saldırılar son bir yılda yüzde 12 artış gösterirken, Türkiye'de sıradan kullanıcıları hedef alan casus yazılım saldırıları yüzde 10 oranında büyüdü. Bu ele geçirilen veriler, hesap ele geçirme, şantaj veya karaborsada satış gibi kötü amaçlarla kullanılabiliyor.

Hızla büyüyen bir diğer tehlike ise mobil siber casusluk. Akıllı telefonlar, kişisel yazışmalardan finansal bilgilere, kurumsal verilerden kimlik doğrulama bilgilerine kadar her türlü hassas verinin depolandığı cihazlar haline geldiği için siber saldırganlar için paha biçilmez hedefler sunuyor. Kaspersky GReAT Başkanı Dmitry Galov, mobil cihazların siber casusluk aktörleri için en değerli istihbarat kaynaklarından biri olduğunu belirtiyor. Android cihazlar ana hedef olmaya devam etse de, iOS platformunu hedef alan Operasyon Triangulation ve Coruna gibi gelişmiş saldırıların arttığına dikkat çekiliyor. Bu durum, mobil güvenliğin hem bireyler hem de kurumlar için vazgeçilmez bir siber direnç unsuru haline geldiğini gösteriyor.