Qrator Labs'in açıklamasına göre, Kıbrıs'taki finans kurumları uzun süren siber saldırılar nedeniyle giderek artan risklerle karşı karşıya. Şirket, üçüncü çeyrekte bir bankayı hedef alan dağıtık hizmet engelleme (DDoS) saldırısının 200 saat sürdüğünü bildirdi. Rapor, kesintiler sürerken kritik dijital hizmetlerin çalışır durumda kalmasının önemine dikkat çekiyor.
Saldırı 8 günden fazla sürdü. Bu süre, şirketin 2025 yılında kaydettiği herhangi bir olaydan belirgin biçimde uzun. Ayrıca önceki çeyrekte gözlenen en uzun saldırının süresinin 2,5 katından fazla.
Qrator Labs'in son küresel raporuna göre finansal teknoloji (fintech) yine en çok hedef alınan sektör oldu. Üçüncü çeyrekte kaydedilen tüm DDoS saldırılarının yüzde 31,3'ü bu sektöre yöneldi.
E-ticaret sektörü saldırıların yüzde 19'unu aldı. Bilgi ve iletişim teknolojileri ise yüzde 18,2 ile üçüncü sırada yer aldı. Bu üç sektör birlikte, gözlemlenen olayların üçte ikisinden fazlasını oluşturdu.
Bulgular, çevrimiçi ticaret, aracılık ve finansal hizmetler merkezi olarak öne çıkan Kıbrıs için özellikle önemli. Firmaların ciddi siber olaylara karşı sistemlerini ayakta tutabildiklerini ve bu olaylardan etkin biçimde toparlanabildiklerini göstermeleri giderek bekleniyor.
Rapor, Avrupa Birliği'nin Dijital Operasyonel Dayanıklılık Yasası'na (DORA) uyum konusundaki artan düzenleyici ilginin gölgesinde yayımlandı. DORA, finans kuruluşlarının bilgi ve iletişim teknolojileri risklerini yönetmesi için gereksinimler getiriyor.
Eylül 2026'da düzenlenen 6. Siber Güvenlik Konferansı'nda Kıbrıs Merkez Bankası'ndan Christos Meletiou, finans kurumlarının DORA'ya yalnızca biçimsel olarak uymakla yetinmemesi gerektiğini vurguladı. Meletiou, kurumların güvenlik ve toparlanma düzenlemelerinin pratikte de işe yaradığını göstermesi gerektiğini söyledi.
Eylül ayında Kıbrıs Menkul Kıymetler ve Borsa Komisyonu (CySEC), DORA kapsamında yeni raporlama kuralları getirdi. Buna göre yatırım firmaları, kripto varlık hizmet sağlayıcıları, işlem platformları ve diğer düzenlemeye tabi finans kuruluşları, büyük bilgi ve iletişim teknolojileri olayları yaşadığında bunların yıllık maliyet ve kayıplarını hesaplayıp raporlamak zorunda.
Kurallar, etkilenen firmalardan ciddi aksamaların mali etkisini sayısal olarak ortaya koymalarını ve bulguları düzenleyiciye sunmalarını istiyor. Bu durum, kurumların olayların sonuçlarını anlaması ve etkili müdahale düzenekleri kurması yönündeki baskıyı artırıyor.
DDoS saldırılarının ölçeği de büyümeye devam ediyor. Qrator Labs, gözlemlediği en büyük botnet'in üçüncü çeyrekte 3,56 milyon cihaza ulaştığını bildirdi. Bu rakam, ikinci çeyrekteki 2,09 milyon cihazdan yaklaşık yüzde 70 fazla.
Botnet, saldırganların uzaktan kontrol edebildiği, ele geçirilmiş cihazlardan oluşan bir ağdır. Saldırganlar bu ağı web siteleri, uygulamalar ve diğer çevrimiçi hizmetleri trafikle boğmak için kullanabilir. Böylece hizmetler meşru kullanıcılar için erişilemez hale gelebilir.
Artış, yılın başında uluslararası bir kolluk operasyonunun büyük botnet'leri hedef almasının ardından yaşanan keskin düşüşten sonra geldi. Ancak bu hızlı toparlanma, müdahalenin yalnızca geçici bir etki yaratmış olabileceğine işaret ediyor.
Qrator Labs'in baş teknoloji sorumlusu (CTO) Andrey Leskin, “Finans kurumları para ile çalıştıkları için siber suçlular açısından özellikle cazip. Ancak saldırganlar iş modelleri arasında nadiren ayrım yapar. Yalnızca işlemleri ileten ve komisyon kazanan bir ödeme sağlayıcısı bile kazançlı bir hedef olarak görülebilir” dedi.
Leskin, “DDoS saldırıları çoğu zaman şantaj amacıyla kullanılıyor. Ancak dikkati dağıtmak için de kullanılabiliyorlar; saldırganlar böylece sızmalarını gizleyebiliyor ve güvenlik ekiplerinin zamanında müdahale etmesini engelleyebiliyor” diye ekledi.
Leskin, kolluk kuvvetleri büyük ağları devre dışı bırakmayı başarsa bile saldırganların altyapılarını yeniden kurabilmesinin ayrı bir zorluk oluşturduğunu belirtti.
Leskin, “Az sayıda gerçekleşen uluslararası kolluk çalışmaları büyük botnet'leri devre dışı bıraksa bile operatörleri altyapılarını aylar içinde yeniden kurabiliyor” dedi.
Leskin, “Güvenlik güncellemesi az ya da hiç almayan milyonlarca zayıf korunan bağlantılı cihaz, saldırganların istismar etmesi için hâlâ kullanılabilir durumda. Yapay zekâ araçları da bu cihazları büyük ölçekte ele geçirmeyi giderek kolaylaştırıyor” ifade etti.
Leskin vurguladı: “Saldırganlar bu cihazları kullanarak ağlarını yeniden kurabildiği sürece, finans kurumları uzun süreli ve tekrarlayan saldırılara hazırlıklı olmalı.”
Raporun bulgularına göre, tek tek botnet'lerin devre dışı bırakılması kalıcı bir çözüm sağlamayabilir. Çünkü saldırganlar, internete bağlı kalmaya devam eden savunmasız cihazlarla yeni ağlar kurabiliyor.
Finans kuruluşları için zorluk yalnızca saldırıları önlemekle sınırlı değil. Saldırılar uzun süre devam ettiğinde ya da sistemler geri yüklendikten sonra yeniden başladığında, temel hizmetlerin de erişilebilir kalmasını sağlamak gerekiyor.
Qrator Labs, bu eğilimlerin DDoS korumasını daha geniş operasyonel dayanıklılığın bir parçası olarak ele alma ihtiyacını güçlendirdiğini belirtti. Şirkete göre finans kurumları, tek tek olayları önlemeye odaklanmak yerine saldırılar sürerken kritik hizmetlerini ayakta tutabilme kapasitelerine odaklanmalı.
