Brandefense tarafından izlenen Atlas verileri, Eylül 2026'da 82 aktif gruptan 857 fidye yazılımı mağdurunu sayıyor. Güvenlik uzmanı olmayan biri için böyle bir sayı soyut gelebilir. Ancak bir sızdırma sitesindeki her kayıt, gerçek insanlar hakkında veri tutan bir kuruluştur: müşteriler, hastalar, öğrenciler, çalışanlar. Eylül 2026 fidye yazılımı mağdurları rakamlarına bakmak, hiçbir yanlış yapmadığınız halde kişisel bilgilerinizin neden açığa çıkabileceğini açıklamaya yardımcı olur.

Eylül 2026 Fidye Yazılımı Rakamlarla

Raporun manşet rakamları basit. Ay boyunca 857 kuruluş mağdur olarak listelendi ve bu listelemeler 82 farklı gruba atfedildi. Bu, 30 günlük bir ay baz alındığında günde ortalama yaklaşık 29 yeni mağdur anlamına geliyor (bu bizim kendi hesaplamamız, rapordaki bir rakam değil).

Grup sayısı, mağdur sayısı kadar önemli denilebilir. Tek bir ayda 82 grubun aktif olmasıyla ekosistem kalabalık ve parçalı bir halde. Çökertmeler ve tutuklamalar faaliyeti genel olarak durdurmuyor, çünkü yeni markalar ortaya çıkıyor ve bağlı aktörler aralarında yer değiştiriyor. Kaynak ayrıca Ekim ayının şu ana kadar ne eklediğini de belirtiyor, bu da temponun yeni aya girerken durmadığını gösteriyor.

Tüm sızdırma sitesi istatistikleri için bir uyarı geçerli: bunlar yalnızca saldırganların yayınlamayı seçtiği mağdurları yakalıyor. Sessizce ödeme yapan, yedeklerden geri yükleyen veya hiç listelenmeyen kuruluşlar bu sayılarda görünmeyecek. Toplamı eksiksiz bir tablo değil, bir taban olarak değerlendirin.

Hangi Gruplar, Sektörler ve Ülkeler En Çok Etkilendi

Atlas verileri ayı gruba, sektöre ve ülkeye göre ayrıştırıyor. Ayrıntılı sıralamaları burada yeniden üretmiyoruz, bu nedenle tam sıralamayı görmek isteyen okuyucular orijinal Brandefense raporuna başvurmalıdır. Ayrıştırma biçiminin açıkça gösterdiği şey, fidye yazılımının tek bir sektör veya bölgeyle sınırlı olmadığıdır. Sağlık, eğitim, imalat, profesyonel hizmetler ve yerel yönetim bu tür izlemelerde düzenli olarak yer alıyor ve en büyük ekonomilerin çok ötesindeki ülkeler için de aynısı geçerli.

Grup manzarası da sürekli değişiyor. Yerleşik aktörlerin yanı sıra daha yeni operatörler ortaya çıkıyor. Örneğin, N0n adında yeni bir gasp grubu Eylül ayında ortaya çıktı ve düzinelerce mağdur iddiasında bulunuyor; bu konu N0n fidye yazılımının Eylül 2026'da düzinelerce mağdurla ortaya çıkması hakkındaki raporumuzda ele alındı. Bir başka aktör olan GSG ise dosyaları şifrelediğine dair henüz hiçbir kanıt olmadan herkese açık bir sızdırma sitesi kurdu; bunu dosya şifrelemeyi atlayan bir veri hırsızlığı gasp grubu olarak GSG yazımızda inceledik.

Bu ikinci nokta önemli. Modern "fidye yazılımı" olaylarının çoğu aslında veri hırsızlığı gasptır. Şifreleme gerçekleşebilir de gerçekleşmeyebilir de, ancak çalınan verileri yayınlama tehdidi asıl kaldıraçtır.

Bu Saldırılar Tüketicilerin Kişisel Verilerini Nasıl Açığa Çıkarıyor

Bir şirket bir sızdırma sitesinde göründüğünde, saldırganlar genellikle sistemleri kilitlemeden önce dosyaları kopyaladıklarını iddia eder. Bu dosyalar adları, e-posta adreslerini, telefon numaralarını, ev adreslerini, hesap bilgilerini ve bazı sektörlerde tıbbi veya mali kayıtları içerebilir. Mağdur ödeme yapmayı reddederse, veriler herkese açık olarak yayınlanabilir veya satılabilir.

Bireyler için sonraki riskler dramatik olmaktan çok pratik niteliktedir:

  • Hedefli kimlik avı: Sızdırılan iletişim bilgileri ve hesap bağlamı, dolandırıcılık mesajlarını çok daha inandırıcı hale getirir.
  • Kimlik bilgisi yeniden kullanım saldırıları: Bir parola açığa çıktıysa ve başka bir yerde yeniden kullandıysanız, diğer hesaplar savunmasız hale gelir.
  • Kimlik dolandırıcılığı: Birleştirilmiş kişisel bilgiler, hesap açmak veya güvenlik sorularını yanıtlamak için kullanılabilir.

Kolluk kuvveti baskısı bazen bu hattı kesintiye uğratır. 30 Eylül 2026'da yetkililer KillSec'in sızdırma sitesinin kontrolünü ele geçirdi ve en az 110 terabayt veriyi güvence altına aldı; bu konu KillSec fidye yazılımı sızdırma sitesinin ele geçirilmesi haberimizde ayrıntılı olarak ele alındı. Bu tür eylemler daha fazla yetkisiz erişimi sınırlar, ancak hâlâ faaliyet gösteren diğer birçok gruptan kaynaklanan riski ortadan kaldırmaz.

Bu Sizin İçin Ne Anlama Geliyor

İş yaptığınız bir şirketin ihlal edilip edilmeyeceğini kontrol edemezsiniz. Bir sızıntının size ne kadar zarar vereceğini kontrol edebilirsiniz. Amaç, açığa çıkan verileri suçlular için daha az kullanışlı hale getirmektir.

Çok faktörlü kimlik doğrulama (MFA) kullanın. E-posta, bankacılık, bulut depolama ve sosyal hesaplar için etkinleştirin. Uygulama tabanlı bir kimlik doğrulayıcı veya donanım güvenlik anahtarı, SMS kodlarından daha güçlüdür. Sızdırılan bir parola hesabınıza karşı denense bile, MFA oturum açmayı durdurabilir.

Benzersiz parolalar kullanın. Bir parola yöneticisi bunu gerçekçi kılar. Bir kuruluş ihlal edilirse, benzersiz bir parola açığın sınırlı kalması anlamına gelir.

Kendi dosyalarınızın yedeklerini tutun. Fidye yazılımı yalnızca kurumsal bir sorun değildir. Basit bir rutin izleyin: önemli dosyaların en az bir kopyasını çevrimdışı veya cihazınıza sürekli bağlı olmayan ayrı bir hesapta tutun ve geri yükleme yapabildiğinizi test edin.

Beklenmedik mesajlara şüpheyle yaklaşın. Bir ihlalden sonra, kullandığınız gerçek hizmetlere atıfta bulunan takip dolandırıcılıkları bekleyin. Hesabınızda bir sorun olduğunu iddia eden mesajlardaki bağlantılara tıklamayın. Bunun yerine doğrudan resmi siteye veya uygulamaya gidin.

Yazılımı güncel tutun. Saldırganlar içeri girmek için güvenlik açıklarını birleştirir; bu, tarayıcı korumalı alanından kaçan bir Chrome sıfır gün zinciri raporumuzda gördüğümüz bir örüntüdür. Zamanında güncellemeler bu kapıları kapatır.

İhlal bildirimlerini takip edin. Bir kuruluş size verilerinizin söz konusu olduğunu söylerse, bunu ciddiye alın. İlgili parolaları değiştirin, hesap etkinliğini gözden geçirin ve ülkenizde mevcutsa bir dolandırıcılık uyarısı veya kredi dondurma işlemi yapmayı düşünün.

Önemli Çıkarımlar

82 grup genelinde Eylül 2026 fidye yazılımı mağdurları toplamı olan 857, bu faaliyetin istikrarlı, geniş ve sürekli evrilen bir yapıda olduğunu gösteriyor. Bireyler nadiren bu listelerde kendileri görünür, ancak verileri genellikle listede görünen kuruluşların içinde yer alır.

  • E-postadan başlayarak her önemli hesapta MFA'yı etkinleştirin.
  • Her hizmet için benzersiz bir parola kullanın.
  • Kişisel dosyalarınızın test edilmiş yedeklerini bulundurun.
  • İstenmeyen mesajlara, özellikle bilinen bir ihlalden sonra, şüpheyle yaklaşın.
  • Cihazlarınızı ve tarayıcılarınızı güncel tutun.

Mevcut tehdit tablosu hakkında daha fazla bağlam için yeni gasp grupları N0n ve GSG ile KillSec çökertmesi haberlerimizi okuyun. Bugün hesaplarınızı güçlendirmek için harcayacağınız birkaç dakika, başkasının ihlalinin yansımalarına karşı sahip olduğunuz en güvenilir savunmadır.