Kaspersky, Orta Doğu, Türkiye ve Afrika (META) bölgesine yönelik 2026'nın ilk yarısını kapsayan siber tehdit analizini yayımladı
Rapora göre Türkiye, web tabanlı tehditlerden etkilenen kullanıcı oranında yüzde 22,8 ile bölgenin en fazla hedef alınan ülkesi olurken, yılın ilk altı ayında 17,1 milyon çevrim içi saldırı engellendi.
Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT) tarafından Siber Güvenlik Hafta Sonu etkinliğinde paylaşılan verilere göre, web siteleri, e-postalar ve çevrim içi hizmetlerdeki güvenlik açıklarını hedef alan saldırılar milyonlarca kullanıcıyı etkilemeye devam etti.
Türkiye'yi web tabanlı tehditlerden etkilenen kullanıcı oranında yüzde 21,2 ile Kenya, yüzde 19,3 ile Katar takip etti. Suudi Arabistan, Ürdün ve Pakistan ise bu alanda en düşük saldırı oranına sahip ülkeler arasında yer aldı.
Yapay zekâ saldırıları daha karmaşık hale getiriyor
Raporda, tehdit aktörlerinin operasyonlarının birçok aşamasında yapay zekâdan yararlanmaya başladığına dikkat çekildi. Büyük dil modellerinin oltalama e-postaları hazırlamak, zararlı yazılım kodları üretmek ve saldırı süreçlerini destekleyen içerikler oluşturmak amacıyla giderek daha yaygın kullanıldığı belirtildi.
Kaspersky araştırmacıları, Rust tabanlı zararlı yazılımlar kullanan FunkSec grubunun faaliyetlerinde ve daha önce tespit edilen RevengeHotels kampanyasında yapay zekâ destekli zararlı yazılım geliştirme yöntemlerinin kullanıldığını aktardı.
Kaspersky Asya Pasifik (APAC) ile Orta Doğu, Türkiye ve Afrika (META) Bölgeleri Küresel Araştırma ve Analiz Ekibi Başkanı Sergey Lozhkin, yapay zekânın saldırganların çalışma yöntemlerini önemli ölçüde değiştirdiğini belirterek, teknolojinin zararlı araçların geliştirilme süresini ve maliyetini düşürdüğünü, bu sayede tehdit aktörlerinin daha hızlı ve geniş ölçekli operasyonlar gerçekleştirebildiğini ifade etti.
Öne çıkan siber tehdit eğilimleri
Kaspersky uzmanlarına göre 2026'nın ilk yarısında öne çıkan siber güvenlik riskleri şöyle sıralandı:
Yapay zekâ destekli zararlı yazılımların daha hızlı geliştirilmesi ve farklı platformlara kolayca uyarlanması.Çalınan verilerin meşru bulut depolama ve dosya paylaşım hizmetleri üzerinden aktarılması.Üretim ve iş süreçlerini durdurarak baskıyı artıran yeni nesil fidye yazılımı saldırıları.Yapay zekâ ajanlarının ele geçirilerek sistemlerde kalıcılık sağlaması.Yapay zekâ araçlarının kötü niyetli "beceriler" üzerinden yeni bir saldırı vektörüne dönüşmesi.
Raporda, kurumların siber risklere karşı güvenlik açıklarını düzenli olarak yönetmeleri, yazılım güncellemelerini geciktirmemeleri, çalışan farkındalık eğitimlerini artırmaları ve gelişmiş tehdit istihbaratı ile yapay zekâ destekli güvenlik çözümlerinden yararlanmalarının kritik önem taşıdığı vurgulandı.