Siber güvenlik dünyası, yapay zeka destekli saldırıların yükselişiyle yeni bir döneme giriyor. Son gelişmeler, siber suçluların odak noktasının e-postalardan sosyal medya platformlarına kaydığını gözler önüne seriyor. Japonya’da 15 yaşındaki bir öğrencinin yapay zeka aracı ChatGPT’yi kullanarak bir anime yayın platformundaki 46 bin 812 hesabı silmesi, bu yeni tehditlerin somut bir örneği oldu.
Bu olay, yapay zekanın siber saldırılardaki teknik engelleri ne kadar düşürdüğünü gösterirken, Bitdefender’ın 2026 Küresel Dolandırıcılık İstihbarat Raporu da sosyal medyanın yeni ana saldırı merkezi haline geldiğini ortaya koydu. Rapora göre, kullanıcıların yüzde 36‘sı sosyal medyada karşılaştıkları yanıltıcı içeriklerle etkileşime giriyor.
Yapay Zeka Siber Suçlarda Nasıl Kullanılıyor?
Japonya’da yaşanan olay, yapay zekanın siber suçluların elinde ne denli güçlü bir araca dönüştüğünü kanıtladı. 15 yaşındaki lise öğrencisi, Bandai Namco Filmworks’e ait Bandai Channel platformuna yönelik saldırısında, başlangıçta yavaş çalışan kendi kodunu ChatGPT yardımıyla daha hızlı ve etkili hale getirdi.
Bu saldırı sonucunda yaklaşık 1 milyon 366 bin kullanıcının e-posta adresleri, kullanıcı adları ve platform içi bakiye bilgileri gibi kişisel verilerinin sızdırılmış olabileceği duyuruldu. Kredi kartı ve şifre bilgilerinin güvende olduğu belirtilse de, olayın ölçeği yapay zeka destekli saldırıların potansiyel yıkıcılığını gözler önüne serdi.
Sosyal Medya Tehditleri Yükselişte
Bitdefender tarafından hazırlanan 2026 Küresel Dolandırıcılık İstihbarat Raporu, siber saldırganların yöntemlerinde önemli bir değişim olduğunu gösterdi. Artık e-posta kutularından ziyade Instagram, TikTok ve Facebook gibi sosyal medya platformları, zararlı içeriklerin ana merkezi haline dönüştü.
Raporda yer alan verilere göre, kullanıcıların yüzde 36‘sı sosyal medyada karşılaştıkları yanıltıcı içeriklerle etkileşime geçiyor. Özellikle sağlık temalı dolandırıcılık kampanyalarının etkileşim oranları yüzde 50 bandını aşıyor. Bu durum, insanların e-postalara gösterdiği güvenlik hassasiyetini sosyal medya akışlarında aynı oranda sergilemediğini ortaya koyuyor.
Küresel Çapta Siber Güvenlik Mücadelesi
Siber tehditler yalnızca bireysel saldırılarla sınırlı kalmıyor, küresel ölçekte organize suç ağları da faaliyet gösteriyor. FBI ve Google’ın Tehdit İstihbarat Grubu, 8 Temmuz 2026 tarihinde ortak bir operasyonla “Popa botnet” olarak bilinen NetNut ticari proxy hizmetini çökertti.
Bu botnet, dünya genelinde 2 milyondan fazla Android tabanlı akıllı televizyon, medya kutusu ve resmi olmayan uygulamalara eklenen zararlı yazılımlar aracılığıyla yayıldı. Haziran 2026’da sadece bir haftalık dönemde, NetNut altyapısını kullanan en az 316 farklı tehdit grubu; parola deneme saldırıları, ele geçirilmiş hesaplarla giriş denemeleri, reklam dolandırıcılığı ve hassas veri toplama faaliyetleri yürüttü.
Kaspersky araştırmacıları da 2 Temmuz 2026 tarihinde çok dilli küresel bir siber saldırı ağını ortaya çıkardı. Bu ağ, ScreenConnect uzaktan yönetim aracını tanınmış yazılımların resmi internet sitelerini taklit eden sahte web sayfaları üzerinden dağıtıyor. İngilizce, Arapça, İspanyolca, Çince, Almanca, Portekizce ve Rusça dahil 10 farklı dilde hazırlanmış 90’dan fazla sayfa tespit edildi.
Arka Plan: Siber Tehditlerin Evrimi
Siber güvenlik tehditleri, dijitalleşmenin hız kazanmasıyla birlikte sürekli evrim geçiriyor. 2026 yılı, yapay zeka destekli saldırı modellerinin, tedarik zinciri risklerinin ve hibrit çalışma yapılarının yarattığı yeni güvenlik dinamiklerinin ön plana çıktığı bir dönem olarak öne çıkıyor.
Vodafone Business tarafından 16 Haziran 2026’da yayımlanan bir rapora göre, siber suçların finansal etkisinin önümüzdeki üç yıl içinde dünya çapında yüzde 50 oranında artması bekleniyor. Raporda, özellikle küçük ve orta ölçekli işletmelerin (KOBİ) yapay zeka destekli tehditlere karşı hazırlıksız olduğu ve KOBİ’lerin yüzde 69‘unun yapay zekayı güvenli kullanmak için gerekli önlemlere sahip olmadığı belirtiliyor.
Marsh’ın 6 Temmuz 2026 tarihli “Global Siber Hasar Trendleri Raporu” ise Avrupa’daki siber hasar bildirimlerinin yüzde 73‘ünün gizlilik ihlallerinden kaynaklandığını ortaya koydu. Bu durum, veri gizliliğinin şirketler için ne denli kritik bir risk faktörü olduğunu bir kez daha gösteriyor.
Kullanıcıya Etkisi: Kendinizi Nasıl Korursunuz?
Siber saldırıların artan karmaşıklığı ve sosyal medyaya kayan odak noktası, bireysel kullanıcıların ve şirketlerin daha dikkatli olmasını gerektiriyor. Sosyal medya platformlarında karşılaşılan cazip kampanyalar, aşırı indirimli teklifler veya sağlık ürünleri gibi gerçek olamayacak kadar iyi görünen fırsatlara karşı şüpheci yaklaşmak büyük önem taşıyor.
Resmi kanalları kullanmak, yani bir markanın web sitesine tarayıcı üzerinden doğrudan gitmek, dolandırıcılık riskini azaltıyor. Ayrıca, kişisel videolarınızı ve fotoğraflarınızı herkese açık şekilde paylaşmaktan kaçınarak dijital ayak izinizi küçültmek, yapay zeka destekli saldırılar için veri toplama potansiyelini sınırlıyor.
Şirketler için ise yapay zeka tabanlı savunma sistemleri geliştirmek ve güvenlik ekiplerini bu konuda eğitmek zorunlu hale geldi. Kritik altyapılara yönelik saldırıların da arttığı göz önüne alındığında, siber güvenlik artık sadece teknik bir konu olmaktan çıkıp kurumsal dayanıklılığın ve iş sürekliliğinin stratejik bir önceliği haline geldi.
Bu yeni dönemde, siber güvenlik farkındalığının artırılması ve güncel tehditlere karşı proaktif önlemler alınması, hem bireyler hem de kurumlar için hayati önem taşıyor. Dijital dünyada güvenliği sağlamak, sürekli bir öğrenme ve adaptasyon sürecini gerektiriyor.
