Fidye yazılımı dalgası mağdurları ödeme seçeneklerini tartmaya itiyor

Siber güvenlik firması Sophos'un 2025 araştırmasına göre, fidye yazılımı saldırılarına uğrayan şirketlerin neredeyse yarısı verilerine veya sistemlerine yeniden erişmek için fidye ödüyor. Çalışma ayrıca, bilgisayar korsanlarının talep ettiği medyan miktarın arttığını ve mağdurları giderek zor bir duruma soktuğunu ortaya koydu.

Her büyüklükteki işletme etkileniyor, ancak küçük ve orta ölçekli işletmeler özellikle savunmasız. Ödeme yapıp yapmama kararı önemli finansal ve operasyonel sonuçlar doğuruyor, çünkü ödeme yapmak veri kurtarmayı garanti etmiyor ve daha fazla saldırıyı teşvik edebiliyor.

Artan tehdide yanıt olarak bazı hükümetler fidye ödemelerini yasaklamaya yöneliyor. Örneğin İngiltere, kamu sektörü kuruluşları ve Ulusal Sağlık Hizmeti, yerel konseyler ve okullar da dahil olmak üzere kritik ulusal altyapı kuruluşlarının bilgisayar korsanlarına ödeme yapmasını yasaklayacak bir mevzuatı ilerletiyor.

Fidye yazılımı bilgisayar korsanları zamanla daha sofistike hale geldi, mağdurlarını dikkatlice hedef alıyor ve daha yüksek meblağlar talep ediyor. Sophos raporu, siber suçluların saldırıları başlatmadan önce kapsamlı keşif yaptıkları gelişen taktiklerini vurguluyor.

Önerilen İngiltere yasağı, fidye ödemelerinin fidye yazılımı ekosistemini besleyip beslemediği konusundaki daha geniş bir tartışmayı yansıtıyor. Yürürlüğe girerse, etkilenen kuruluşları taleplere boyun eğmek yerine yedeklemelere ve olay müdahale planlarına güvenmeye zorlayabilir. Bu hamle, fidye yazılımı dalgasını dizginlemek için benzer önlemleri değerlendiren diğer ülkeleri de etkileyebilir.