Dragos, 2026'nın 2. çeyreğinde endüstriyel kuruluşları etkileyen 1.140 fidye yazılımı olayı saydı; bu, 1. çeyreğe göre %12'lik bir artış. Bulgu, anlaşılması gereken bir değişime işaret ediyor: endüstriyel OT sistemlerini hedef alan fidye yazılımları, fabrika zemininde veya kontrol odasının kendisinde değil, giderek artan biçimde operasyonel teknolojiyi destekleyen kurumsal BT sistemlerinde başlıyor.

Kaynak makale kısa ve bu yazı yalnızca belirttikleriyle sınırlı kalıyor: 1.140 rakamı, çeyreklik %12'lik artış ve saldırganların OT'nin temelini oluşturan kurumsal sistemleri giderek daha fazla kötüye kullandığı gözlemi. Bunun ötesine geçtiğimiz yerlerde, yeni bulgular yerine genel güvenlik uygulamalarını tanımlıyoruz.

Dragos'un 2026'nın 2. çeyreğinde buldukları

Dragos'a göre, 2026'nın ikinci çeyreğinde 1.140 fidye yazılımı olayı endüstriyel kuruluşları etkiledi. Bu, ilk çeyreğe göre %12 daha yüksek. Manşet rakamı önemli, ancak daha faydalı ayrıntı saldırgan çabasının yönü: OT'yi destekleyen kurumsal sistemler giderek daha fazla giriş noktası haline geliyor.

Temel rakamlar hakkında daha fazla ayrıntı için eşlik eden raporumuza bakın: 2026'nın 2. Çeyreğinde Fidye Yazılımları BT Üzerinden 1.140 Endüstriyel Şirketi Vurdu.

Fidye yazılımı ofis BT'sinden OT'ye nasıl geçiyor

Operasyonel teknoloji, üretim hatları, elektrik dağıtımı ve su arıtma gibi fiziksel süreçleri çalıştıran donanım ve yazılımdır. BT ise e-posta, dosya sunucuları, iş uygulamaları ve bulut hizmetlerinin tanıdık dünyasıdır. Çoğu endüstriyel kuruluşta ikisi bağlantılıdır, çünkü yöneticilerin üretim verilerine, mühendislerin tasarım dosyalarına ve tedarikçilerin erişime ihtiyacı vardır.

Saldırganların kullandığı şey bu bağlantılardır. Bir fidye yazılımı grubu endüstriyel denetleyicilere doğrudan saldırmak yerine bir iş sistemine girebilir, veri çalabilir veya sunucuları şifreleyebilir ve operasyonların yavaşlamasına veya durmasına yetecek kadar kesinti yaratabilir. Kontrol sistemlerine hiç dokunulmasa bile, bir şirket önlem olarak veya artık planlama, sevkiyat veya faturalama yapamadığı için üretiminin bir kısmını durdurabilir.

BT ve OT ayrımının yanıltıcı olabilmesinin nedeni budur. Bir tesis iyi korunan denetleyicilere sahip olabilir ve yine de çevresindeki sistemlerin ele geçirilmesiyle çevrimdışı bırakılabilir.

Kurumsal yazılım ve açıkta kalan sistemler neden zayıf halka

Dragos bulgusu, saldırganların OT'nin temelini oluşturan kurumsal sistemleri kötüye kullanmasını vurguluyor. Bunlar, değerli veriler barındıran ve genellikle iş ortaklarının ve uzaktan çalışanların kullanabilmesi için internetten erişilebilen büyük iş uygulamaları olma eğilimindedir.

Somut bir örnek, kurumsal ürün yaşam döngüsü yazılımına yönelik Clop kampanyasıdır. Clop fidye yazılımının PTC Windchill ve FlexPLM sistemlerini vurması haberimiz, bu platformların internete açık örneklerini hedef alan bir veri hırsızlığı şantaj kampanyasını anlatıyor. Bu sistemler ürün tasarımlarını ve üretim bilgilerini saklar, bu da onları hiçbir üretim sistemi şifrelenmese bile şantaj grupları için cazip kılar.

Maruziyet aynı zamanda bilinen açıkların yamalanmadan kalması meselesidir. CISA'nın Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna dört açık eklemesi haberimiz, yaygın olarak kullanılan kurumsal ve endüstriyel ürünlerdeki güvenlik açıklarının açıklanmadan aktif saldırıya ne kadar hızlı geçebileceğini gösteriyor.

Bunun Sizin İçin Anlamı

Çoğu okuyucu bir fabrika veya bir kamu hizmeti işletmiyor, ancak birçoğu bunlara bağımlı. Bir endüstriyel kuruluş vurulduğunda, etkiler geciken teslimatlar, tedarik kıtlıkları, hizmet kesintileri veya kişisel veri sızıntısı olarak ortaya çıkabilir. Kurumsal sistemlerde tutulan müşteri ve çalışan bilgileri de bu olaylar sırasında çalınabilir.

Bir işletmecinin ağını düzeltemezsiniz, ancak bir müşteri, çalışan veya tedarikçi olarak kendi maruziyetinizi azaltabilirsiniz:

  • Bir üreticiden veya hizmet sağlayıcıdan ihlal bildirimi alırsanız, ciddiye alın ve rehberliğini izleyin.
  • Herhangi bir endüstriyel veya kamu hizmeti sağlayıcısına bağlı hesaplarda benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın.
  • Son bir olaya atıfta bulunan kimlik avına karşı dikkatli olun, çünkü çalınan veriler genellikle takip dolandırıcılıklarında yeniden kullanılır.

Kuruluşlar ne yapabilir: segmentasyon, yedeklemeler, MFA

Endüstriyel ortamlardan sorumlu olanlar için bu eğilim, BT ile OT arasındaki bağlantı noktalarının güçlendirilmesini savunuyor. Bunlar, Dragos raporundan yeni bulgular değil, standart savunma önlemleridir:

  • Segmentasyon: İş ağlarını kontrol ağlarından ayırın ve aralarında nelerin geçebileceğini sınırlayın. BT ele geçirilirse, segmentasyon olayın operasyonlardan uzak tutulmasına yardımcı olur.
  • Yedeklemeler: Kritik sistemlerin çevrimdışı veya başka şekilde izole edilmiş yedeklerini tutun ve bunları geri yüklemeyi test edin. Yedeklemeler yalnızca baskı altında çalışırlarsa yardımcı olur.
  • Çok faktörlü kimlik doğrulama: Uzaktan erişim ve yönetici hesapları için, özellikle internete açık kurumsal uygulamalarda bunu zorunlu kılın.
  • Yamalama ve maruziyet incelemesi: Hangi kurumsal sistemlerin internetten erişilebilir olduğunu belirleyin ve istismar edildiği bilinen açıklara yönelik düzeltmelere öncelik verin.
  • Olay planlaması: Etkilenen sistemlerin nasıl izole edileceğine ve temel operasyonların nasıl sürdürüleceğine önceden karar verin.

Çıkarımlar

Dragos'un 2026'nın 2. çeyreğindeki 1.140 olay sayısı, endüstriyel OT sistemlerini hedef alan fidye yazılımlarının büyüdüğünü ve giriş yolunun genellikle çevrelerindeki kurumsal yazılımlardan geçtiğini gösteriyor. Kendi maruziyetinizi gözden geçirmek için birkaç dakika ayırın: MFA'yı açın, yedeklemelerinizin güncel ve kurtarılabilir olduğunu kontrol edin ve bekleyen güncellemeleri yükleyin. BT zayıflıklarının nasıl endüstriyel riske dönüştüğüne dair somut örnekler için 2026'nın 2. çeyreği endüstriyel fidye yazılımı verileri ve kurumsal PLM yazılımına yönelik Clop kampanyası haberlerimizi okuyun.