Almanya, 2026'nın ilk yarısında Microsoft müşterilerine yönelik siber saldırıların en sık görüldüğü ülkeler arasında yer aldı. Microsoft Digital Defense Report 2026'ya göre Almanya, Avrupa Birliği ülkeleri arasında ilk 10'a giren tek ülke olurken, ülkede kaydedilen fidye yazılımı saldırıları bir yılda yüzde 276 arttı.
Microsoft'un verilerine göre dünya genelinde gözlemlenen kötü amaçlı siber faaliyetlerin dörtte biri ABD'deki müşterileri hedef aldı. ABD'yi savaşın sürdüğü İsrail ve Ukrayna izledi. Tayvan dördüncü sırada yer alırken Almanya da küresel sıralamada ilk 10'a girdi.
Raporda, Rusya bağlantılı saldırganların özellikle Ukrayna ve NATO ülkelerine odaklanmayı sürdürdüğü belirtildi. Çin bağlantılı devlet destekli grupların hedefleri arasında ise Hint-Pasifik bölgesi, ABD ve stratejik teknoloji merkezleri bulunuyor.
Almanya'da fidye yazılımı vakaları dört kata yaklaştı
Almanya'da Microsoft tarafından tespit edilen fidye yazılımı vakalarının sayısı yıllık karşılaştırmada 59'dan 222'ye yükseldi. Böylece artış yüzde 276'ya ulaştı.
Benzer yükseliş Avrupa'nın diğer ülkelerinde de görüldü. İtalya'daki vaka sayısı yaklaşık üç katına çıkarken İsviçre'de iki kattan fazla arttı. ABD ise 1.087 vakayla fidye yazılımından en fazla etkilenen ülke olarak kayıtlara geçti. İsrail'e yönelik saldırılarda yüzde 21 artış yaşandı.
Microsoft, İsrail'i hedef alan saldırıların arkasında İran'ın da bulunabileceğini ve fidye yazılımlarının hibrit savaş aracı olarak kullanıldığını değerlendiriyor.
Raporda en aktif fidye yazılımları arasında Qilin ve Akira gösterildi. Qilin'in suç grupları arasında yaygınlaşmasında, sistemi kullanan ortaklara elde edilen fidyenin yüzde 80 ila 85'inin bırakılmasının etkili olduğu belirtiliyor. Bu oran, benzer hizmetlerin çoğundan daha yüksek.
Şirketlere yönelik gerçekleşen fidye yazılımı saldırılarının toplam sayısı ise yüzde 15,8 arttı.
Yapay zeka saldırganların da aracına dönüştü
Microsoft'a göre siber güvenlik alanındaki en büyük değişimlerden biri yapay zekada yaşanıyor. Saldırganlar yapay zekayı daha hızlı ve geniş çaplı saldırılar düzenlemek için kullanırken güvenlik ekipleri de tehditleri daha erken belirlemek amacıyla aynı teknolojiden yararlanıyor.
Yapay zeka sistemlerinin kendisi de saldırıların hedefi haline geldi. Microsoft, 600 binden fazla kez yüklenen kötü amaçlı bir tarayıcı eklentisinin ChatGPT ve DeepSeek konuşma geçmişlerini ele geçirdiğini tespit etti. Olaydan yaklaşık 10 bin kuruluşun etkilendiği belirtildi.
Tayvan da kısa süre önce yapay zeka ajanlarının kullanıldığı bir saldırı kampanyasının hedefi oldu. Kampanya, İsrail-Avusturya merkezli Dream şirketi tarafından ortaya çıkarıldı.
Rapora göre Çin'in GLM-5.3 modeli de saldırı amaçlı yapay zeka yeteneklerinin açık şekilde erişilebilen modellere ne kadar hızlı taşınabildiğine örnek oluşturdu. Sektör tahminlerinde, 2028'e kadar kullanımda olan yapay zeka ajanlarının sayısının yaklaşık 1,3 milyara ulaşabileceği öngörülüyor. Bu sistemlerin güvenliğinin sağlanması da yeni bir siber güvenlik alanı oluşturuyor.
En büyük risk çalınan giriş bilgileri
Siber saldırılarda en önemli giriş noktalarından biri çalınan kullanıcı bilgileri olmaya devam ediyor. Microsoft bu nedenle passkey kullanımını ve oltalama saldırılarına dayanıklı çok faktörlü kimlik doğrulamayı öneriyor.
Şirket, değerlendirmelerini günde 165 trilyondan fazla güvenlik sinyalinden elde edilen verilere dayandırıyor. Ancak ülkeler arasındaki sıralamanın bazı metodolojik sınırlamaları bulunuyor.
Veriler yalnızca Microsoft müşterilerine yönelik saldırıları kapsıyor. Dolayısıyla bir ülkedeki Microsoft kullanıcılarının ve şirketlerinin sayısı sonuçları doğrudan etkiliyor. ABD gibi büyük pazarların üst sıralarda bulunma ihtimali bu nedenle daha yüksek. Diğer sağlayıcıların sistemlerini hedef alan saldırılar ise rapordaki ülke sıralamasına dahil edilmiyor.
Avrupa'daki diğer ülkeler Almanya'nın oldukça gerisinde kaldı. Fransa 17'nci, İsviçre 39'uncu, Avusturya ise 66'ncı sırada yer aldı.