Fidye yazılımı saldırıları nadiren şifrelemeyle başlar. Sistemler kilitlenip bir fidye notu ortaya çıkmadan çok önce, saldırganlar bir kuruluşun ağına girmek için ihtiyaç duydukları kimlik bilgilerine zaten sahip olabilir. Bu, 2026 Verizon Veri İhlali İnceleme Raporu'ndan (DBIR) yararlanan yakın tarihli bir Security Boulevard makalesinin temel mesajıdır ve çalınan kimlik bilgileriyle gerçekleştirilen fidye yazılımı saldırıları hakkında düşünme şeklimizi yeniden çerçevelendirir: kilitlenme son perdedir, açılış hamlesi değil.

Bu rapor haberinden mevcut olan alıntı kısadır, bu nedenle bu yazı yalnızca belirtilenlere ve vpn.social'in daha önce bildirdiklerine bağlı kalır. Çıkarılacak ders hem bireyler hem de kuruluşlar için hâlâ açık ve pratiktir.

Çalınan Kimlik Bilgileri Nasıl Fidye Yazılımı Giriş Noktasına Dönüşür

Fidye yazılımını tek bir olay yerine bir tedarik zinciri olarak hayal etmek yardımcı olur. Farklı aktörler farklı aşamaları yürütür. Bir grup oturum açma bilgilerini elde eder, bir diğeri bunları bir ağa girmek için satın alır veya kullanır ve fidye yazılımının kendisi, erişim güvence altına alındıktan sonra daha sonra gelir.

Bu önemlidir çünkü geçerli bir kullanıcı adı ve parola normal faaliyet gibi görünür. Gerçek kimlik bilgileriyle oturum açan bir saldırganın bir güvenlik duvarını aşmasına veya bir yazılım kusurundan yararlanmasına gerek yoktur. Sadece oturum açar ve güvenlik araçları ilk başta olağandışı bir şey işaretlemeyebilir.

Şifreleme başladığında, saldırgan bir süredir içeride olabilir. Fidye talebi, mağdurun öğrendiği an, saldırının başladığı an değildir.

Kimlik Bilgisi Tedarik Zinciri Nerede Başlar: Bilgi Hırsızları ve Sızdırılmış Oturum Açma Bilgileri

Peki kimlik bilgileri nereden geliyor? Önemli bir kaynak, enfekte cihazlardan kayıtlı oturum açma bilgilerini, oturum verilerini ve diğer sırları sessizce toplayan bilgi hırsızı kötü amaçlı yazılımlardır. Çalınan veriler tipik olarak suçluların takas edebileceği veya satabileceği "loglar" halinde paketlenir.

vpn.social bu değişimi ayrıntılı olarak ele aldı. Bildirdiğimiz gibi, bilgi hırsızı logları en önemli ihlal nedeni olarak kimlik avını geride bıraktı ve araştırmacılar, bilgi hırsızı kötü amaçlı yazılımı saldırganların kurumsal ağlara girmesinin giderek yaygınlaşan bir yolu olarak işaret ediyor. Bu, tedarik zinciri tablosuna uyar: kimlik bilgilerini toplamak, fidye yazılımı da dahil olmak üzere ardından gelen her türlü saldırıyı besleyen ayrı bir adımdır.

Tek bir enfekte kişisel dizüstü bilgisayar yeterli olabilir. Bir çalışan, ele geçirilmiş bir cihazdaki tarayıcıya bir iş oturum açma bilgisi kaydederse, bu kimlik bilgisi işveren hiç haberdar olmadan bir suç pazarına düşebilir.

2026 DBIR Fidye Yazılımı Erişimi Hakkında Ne Söylüyor

Verizon DBIR, ihlallerin nasıl gerçekleştiğine dair en çok atıfta bulunulan yıllık çalışmalardan biridir. 2026 baskısının haberine göre, bir fidye yazılımı saldırısı görünür hale gelmeden önce saldırganlar ihtiyaç duydukları kimlik bilgilerine zaten sahip olabilir. Bu çerçeveleme, kimlik bilgilerini şifrelemeyi başlangıç noktası olarak ele almak yerine saldırı zincirinin önüne yerleştirir.

Bu bulguya burada rakamlar koymayacağız çünkü kaynak alıntı bunları sağlamıyor. Kesin rakamlar isteyen okuyucular raporun kendisine başvurmalıdır. Ancak yön, kimlik bilgisi hırsızlığının ilk erişimi yönlendirdiği yönündeki genel eğilimle tutarlıdır.

Pratik sonuç, odak noktasında bir değişikliktir. Fidye yazılımına karşı savunma yalnızca zincirin sonundaki yedeklemeler ve uç nokta korumasıyla ilgili değildir. Aynı zamanda suçluların başlangıçta ele geçirebileceği geçerli, açığa çıkmış oturum açma bilgilerinin sayısını azaltmak anlamına da gelir.

Bu Sizin İçin Ne Anlama Geliyor: Açığa Çıkmış Oturum Açma Bilgilerini Azaltmak İçin Pratik Adımlar

Her bilgi hırsızını durduramazsınız, ancak çalınan oturum açma bilgilerini çok daha az kullanışlı hale getirebilirsiniz. Şu adımları göz önünde bulundurun:

  • Her hesap için benzersiz bir parola kullanın. Bir kimlik bilgisi sızarsa, başka hiçbir şeyin kilidini açmamalıdır.
  • Bir parola yöneticisi benimseyin. Benzersiz, uzun parolaları gerçekçi kılar ve tamamen güvenmediğiniz bir cihazdaki tarayıcıda oturum açma bilgilerini gelişigüzel saklamaktan kaçınır.
  • Çok faktörlü kimlik doğrulamayı (MFA) açın. Böylece tek başına çalınan bir parola oturum açmak için yeterli olmaz. Mevcut olduğunda uygulama tabanlı veya donanım yöntemlerini tercih edin.
  • Cihazları temiz tutun. Güncellemeleri yükleyin, resmi olmayan yazılım indirmelerinden kaçının ve tanımadığınız programları kaldırın, çünkü bilgi hırsızları genellikle bu yolla gelir.
  • İş ve kişisel kullanımı ayırın. İş hesaplarına kişisel veya paylaşılan cihazlardan oturum açmaktan kaçının.
  • Şüpheli bir enfeksiyon veya ihlal bildiriminden sonra parolaları değiştirin. Bunu bilinen temiz bir cihazdan yapın ve aktif oturumlardan çıkış yapın.

Bir ekibi yönetiyorsanız, aynı mantık ölçeklenir: MFA'yı zorunlu kılın, ayrıcalıklı erişime sahip olanları sınırlayın ve artık ihtiyaç duymadıkları erişime hâlâ sahip olan hesapları gözden geçirin.

Tedarik Hattını Kesin

2026 Verizon DBIR haberindeki temel ders, çalınan kimlik bilgileriyle gerçekleştirilen fidye yazılımı saldırılarının kimse bir fidye notu görmeden çok önce başladığıdır. En etkili savunma, oturum açma bilgilerinizi çalınması zor ve çalınmaları durumunda daha az değerli hale getirmektir.

Bugün basit bir denetimle başlayın: önemli hesaplarınızı listeleyin, yeniden kullanılan parolaları kontrol edin ve sunulduğu her yerde MFA'yı etkinleştirin. Ardından oturum açma bilgilerinizi her hizmet için benzersiz kimlik bilgileriyle bir parola yöneticisine taşıyın. Kimlik bilgilerinin ilk etapta nasıl toplandığına daha derinlemesine bakmak için bilgi hırsızı loglarının en önemli ihlal nedeni olarak kimlik avını geride bırakması hakkındaki raporumuzu okuyun. Şimdi yapılacak küçük bir hijyen, zincirdeki ilk halkayı kırabilir.