Veri ihlalleri 2026'nın ilk yarısında 471 milyon mağdur yarattı

Kimlik Hırsızlığı Kaynak Merkezi'ne göre, 2026'nın ilk yarısında raporlanan veri ihlalleri, 2025'in tamamında yayınlanan mağdur bildirimlerinin toplamını çoktan aştı. Kâr amacı gütmeyen kuruluş, kamuya açıklanan ihlalleri takip ediyor ve Ocak-Haziran 2026 arasında 471 milyondan fazla mağdur bildirimi saydı; 2025'in tamamında bu sayı 297,5 milyondu. Eğitim aracı Canvas'taki tek bir olay, bu bildirimlerin 275 milyonunu oluşturdu.

Güvenlik olaylarının sayısı da arttı ve 2026'nın ilk yarısında 1.803'e ulaştı; bir yıl önceki aynı dönemde bu sayı 1.732 idi. Bu tempo devam ederse, 2026'nın son toplamı 2025'te raporlanan 3.321 olayı aşabilir. ITRC Başkanı James Lee, yükseliş eğiliminin yavaşlama belirtisi göstermediğini söyledi.

Bu artış, yapay zekanın sistem güvenlik açıklarını istismar etmeyi kolaylaştırmasıyla aynı zamana denk geliyor. IBM'in bir araştırmasına göre, Mart 2025 ile Şubat 2026 arasında ihlallerin dörtte biri yapay zeka destekliydi; bu, önceki yıla göre %56'lık bir artış. Şirketler yanıt veriyor: Deloitte ve Denetim Kalitesi Merkezi'nin 2025 anketine göre, halka açık şirketlerin denetim komitelerinin %93'ü siber güvenliği ilk üç önceliği arasında sıralıyor ve küresel yöneticilerin %78'i geçen Ekim ayında PwC'ye önümüzdeki 12 ayda siber güvenlik bütçelerini artıracaklarını söyledi.

ITRC raporu ayrıca kötü niyetli içeriden kaynaklı olaylarda sıçramaya dikkat çekti: 2026'nın ilk yarısında 21, 2025'in tamamında ise yalnızca üç. Lee, artışın bir kısmını işten çıkarılan ve çıkarken veri çalan kızgın çalışanlara bağladı. Rapor ayrıca, FBI'ın içeriden saldırıların ana itici gücü olarak işaret ettiği bir dolandırıcılık olan, çalıntı kimlikler, deepfake videolar ve yapay zeka ile oluşturulmuş özgeçmişler kullanarak ABD şirketlerine yerleştirilen Kuzey Koreli uzaktan BT çalışanlarına da dikkat çekiyor.

2026'nın ilk yarısında tüketicilere gönderilen ihlal bildirimlerinin yalnızca %24'ü olayın ayrıntılarını içeriyordu; bu oran 2021'de %93'tü. Lee, davaların şirketlerin yalnızca eyalete göre değişen yasal zorunlulukları dahil etmesine yol açmış olabileceğini söyledi. Uzmanlar tüketicilere, AnnualCreditReport.com'dan haftalık olarak ücretsiz kredi raporlarını incelemelerini, kredi izleme hizmetine kaydolmalarını, dolandırıcılık uyarısı koymalarını veya Equifax, Experian ve TransUnion'da kredilerini dondurarak sahte hesapların açılmasını engellemelerini öneriyor.