Kurumların %18’i fidye yazılımı saldırısı yaşadı, %45’i savunmasına güvenmiyor

Kuruluşların yaklaşık %18’i fidye yazılımı saldırısı yaşadığını, katılımcıların %45’i ise kuruluşlarının savunma stratejilerinin etkili olduğuna güvenmediğini bildirdi.

Hornetsecurity, 27 Ekim’de yayımladığı 2027 Fidye Yazılımı Raporu’nda bu sonuçlara yer verdi. Araştırma, Temmuz-Ağustos 2026’da dünya genelindeki 400 bilişim teknolojileri ve siber güvenlik uzmanıyla yapıldı.

Yayımlanan duyuruda ülkelere göre katılımcı sayısı ve katılımcıların nasıl seçildiği açıklanmadı. Veriler, katılımcıların çalıştıkları kuruluşların durumuna ilişkin yanıtlarını yansıtıyor.

Katılımcıların %91’i yedekleme depolarını fidye yazılımlarına karşı koruduklarını, %84’ü ise felaket kurtarma planları bulunduğunu söyledi. Bu planlar, bir olay nedeniyle sistemlerin kesintiye uğraması halinde verileri ve iş süreçlerini geri yüklemeye yönelik adımları kapsıyor. Bu oranlar, koruma önlemlerinin veya planların varlığına ilişkin yanıtları gösteriyor; savunma stratejilerinin etkili olduğuna duyulan güveni ölçmüyor.

Saldırı yaşadığını bildiren kuruluşların oranı önceki raporda %24, ondan önceki raporda ise %18,6 olarak açıklanmıştı. Bu yılki sonuç önceki rapora göre düşük, daha önceki rapordaki orana yakın.

Saldırı yaşadığını bildiren kuruluşlardaki katılımcıların %52’si saldırı yolu olarak e-posta veya oltalama yöntemini gösterdi. Bu oran önceki rapordaki %46’nın üzerinde. Katılımcıların %27’si ele geçirilmiş uç noktaları, %7’si ise istismar edilen güvenlik açıklarını işaret etti. Bu oranların paydası tüm katılımcılar değil, saldırı yaşadığını bildiren kuruluşlar.

Çalışanlara güvenlik farkındalığı eğitimi verdiğini belirtenlerin oranı %84 oldu. Bu, önceki rapordaki %74’e kıyasla 10 yüzde puanlık artışa işaret ediyor. Eğitim verilip verilmediği ile çalışanların gerçek saldırıları ayırt edebileceğine duyulan güven ayrı konular.

Katılımcıların %84’ü üretken yapay zekânın siber saldırılar veya fidye yazılımlarına ilişkin kuruluş kaygılarını artırdığını söyledi. Buna karşılık yalnızca %9’u çalışanların yapay zekâ tarafından oluşturulan oltalama girişimlerini veya kimlik taklitlerini güvenilir biçimde saptayabileceğini düşündü. TokenPost daha önce, ABD Merkez Bankası’nın (Fed) denetimden sorumlu Başkan Yardımcısı Michelle Bowman’ın yapay zekânın savunmada kullanımına ve oltalama saldırılarının gelişme olasılığına birlikte değindiğini aktarmıştı.

Saldırı yaşadığını bildiren kuruluşlardaki katılımcıların yaklaşık %3’ü verileri kurtarmak için fidye ödendiğini söyledi. Raporda ödeme yöntemi veya kullanılan kripto para belirtilmedi. Bu nedenle oranı kripto para ile ödeme payı ya da zincir üstü fon hareketi olarak yorumlamak için dayanak yok.

Proofpoint’in ayrı bir Yapay Zekâ Çağında Fidye Yazılımı Raporu, Mart-Nisan 2026’da 12 ülkeden 953 güvenlik uzmanıyla yapılan araştırmada, fidye yazılımından etkilenen kuruluşların %54’ünün fidye ödediğini bildirdi. Araştırmaların dönemleri, örneklemleri ve kapsamları farklı olduğundan ödeme oranları aynı ölçütle doğrudan karşılaştırılamaz.