Hiçbir Şeye Tıklamadan Hack’leniyoruz

Bir zamanlar siber saldırıya uğramak için bir şekilde hata yapmak veya tuzağa düşmek gerekiyordu. Şüpheli bir e-postadaki bağlantıya tıklamak, güvenilir olmayan bir programı çalıştırmak ya da sosyal mühendislik tuzağına kanmak gibi. Bugün ise bazı saldırılar için internete bağlı olmanız yeterli.

Bunun nedenlerinden biri, her gün farkında olmadan içinde yaşadığımız dijital reklam ekosistemi. Kaspersky’nin Tiflis’te düzenlediği Cybersecurity Weekend etkinliğinde konuşan güvenlik uzmanı Maher Yamout’a göre, bir haber sitesini ya da hava durumu uygulamasını açtığımız anda perde arkasında saniyeden kısa sürede çok sayıda reklam talebi işleniyor. Bu süreçte konum, cihaz modeli, gezinme alışkanlıkları ve hatta cihazın pil seviyesi gibi veriler bir araya geliyor. Ortaya çıkan şey, kişinin internetteki benzersiz dijital ayak izi. Diğer bir deyişle, ‘dijital DNA’sı.

Sorun, bu verilerin yalnızca size daha doğru reklam göstermek için kullanılmaması. Gelişmiş Kalıcı Tehdit (APT) grupları, veri simsarlarından ayrıntılı kullanıcı profilleri satın alıyor. Böylece gerçek zamanlı reklam açık artırma sistemlerine sızarak belirli kişilere özel zararlı içerikler ulaştırabiliyor. Bazı senaryolarda kullanıcının reklama tıklaması bile gerekmiyor. ‘Zero-click’, yani sıfır tıklama saldırılarında, kullanılan yazılım veya cihazdaki bir güvenlik açığı üzerinden saldırı kullanıcıdan herhangi bir

aktif etkileşim beklemeden gerçekleşebiliyor. Bu dönüşüm yalnızca kullanılan teknolojiyle sınırlı değil. Siber saldırı dünyasının ekonomik yapısı da değişiyor.

Devletlerin kendi bünyelerinde yıllarca geliştirilen saldırı araçlarının yerini giderek ticari bir pazar alıyor. NSO Group’un Pegasus’u gibi casus yazılımlar ve farklı şirketlerin geliştirdiği gözetim teknolojileri, devletlere ve çeşitli müşterilere profesyonel hizmetler olarak sunulabiliyor. Sıfır gün açıklarından hedefli casus yazılımlara kadar uzanan bu ekosistem, siber savaşı yalnızca teknik değil, aynı zamanda ticari bir endüstri haline getiriyor. Kaspersky telemetri verilerine göre, Türkiye bu tablonun tam merkezinde yer alıyor. 2026’nın ilk yarısında web tabanlı tehditlerden etkilenen kullanıcı oranı Türkiye’de yüzde 22.8 olarak gerçekleşti.

Bu oran, META bölgesindeki en yüksek seviye. Türkiye’yi yüzde 21.2 ile Kenya ve yüzde 19.3 ile Katar izliyor. Tablonun son parçasını ise yapay zeka oluşturuyor. Büyük dil modelleri bugün ‘oltalama e-postaları’nın hazırlanmasından zararlı yazılım kodlarının geliştirilmesine kadar saldırı operasyonlarının farklı aşamalarında kullanılabiliyor. Otonom yapay zeka ajanları kendi başlarına plan oluşturabiliyor, ağlardaki zafiyetleri tarayabiliyor, sistemlerle iletişim kurabiliyor ve belirli görevleri insan müdahalesi olmadan sürdürebiliyor.

Bu yeteneklerin saldırganların eline geçmesi, siber güvenlikte temel bir eşiğin aşılması anlamına geliyor: Saldırıyı yapan kişi artık her adımı kendisi yürütmek zorunda değil. Üstelik bu konudaki risk yalnızca dışarıdan gelmiyor. Kurumların yüzde 88’inin çalışanlarının dış kaynaklı yapay zeka araçlarını kullanmasına izin vermesi, kurumsal verilerin kontrolsüz biçimde üçüncü taraf sistemlere taşınması ihtimalini artırıyor.

Siber savaşın cephesi giderek görünmez hale geliyor. Artık saldırı her zaman karanlık bir odadaki bilgisayarda başlamıyor. Bazen bir haber sitesindeki reklam alanında, bazen iş için kullandığınız bir uygulamada, bazen de cebinizdeki telefonun ekranında yaşanıyor. Belki de yeni dönemin en rahatsız edici tarafı şu: Bir saldırının başlaması için artık sizin hata yapmanıza bile gerek yok.