Bilgi Güvenliği Uzmanı Mustafa Yılmaz: “2025 siber saldırıları ekonomik istikrarı ve ulusal güvenliği doğrudan tehdit etti”

Bilgi Güvenliği Uzmanı Mustafa Yılmaz, 2025 yılında yaşanan küresel siber saldırıların analizini paylaştı. Yılmaz, “Siber güvenlik artık izole bir BT konusu değil; ekonomik istikrarı, tedarik zincirlerini ve ulusal güvenliği etkileyen birincil stratejik risk alanına dönüştü.” ifadelerini kullandı.

İngiltere Perakende Sektöründe Tedarik Zinciri Krizi
Nisan 2025’te Marks & Spencer, Co-op ve Harrods’a yönelik düzenlenen fidye yazılımı saldırıları, yılın en çok ses getiren olayları arasında yer aldı. Scattered Spider bağlantılı saldırganların üçüncü taraf bir hizmet sağlayıcısını hedef aldığına dikkat çeken Yılmaz, “Tek bir tedarikçi zafiyeti, tüm sektörü domino etkisiyle felç edebiliyor.” dedi. Marks & Spencer’ın vergi öncesi kârının altı ayda 391,9 milyon sterlinden 3,4 milyon sterline düştüğü hatırlatıldı.

Jaguar Land Rover’da Üretim Beş Hafta Durdu
Ağustos 2025’te Jaguar Land Rover’a yönelik saldırının İngiltere tarihinin en maliyetli siber olayı olarak kayda geçtiği belirtildi. Yılmaz, “1,9 milyar sterlinlik zarar ve beş haftalık üretim duruşu, OT ve IT ağlarının yeterince ayrıştırılmamasının sonuçlarını gösterdi.” değerlendirmesinde bulundu.

Havacılıkta Dijital Bağımlılığın Bedeli
Mart 2025’te Collins Aerospace’in vMUSE sistemlerine yapılan saldırı, Avrupa genelinde 20’den fazla havalimanında ciddi aksamalara yol açtı. Yılmaz, “Paylaşılan dijital platformlar, saldırganlar için tek atışta çoklu hedef anlamına geliyor.” ifadesini kullandı.

ABD’de Belediye Sistemleri Çöktü
Temmuz 2025’te St. Paul Belediyesi’nin maruz kaldığı saldırı sonrası olağanüstü hal ilan edildi. Olayda acil durum koordinasyonu ve vatandaş hizmetleri iki hafta boyunca durdu. Yılmaz, “Kamu altyapısındaki kronik yetersiz yatırım artık bir ulusal güvenlik sorunudur.” dedi.

Yapay Zekâ Destekli İlk Otonom Siber Saldırı
Kasım 2025’te Anthropic tarafından yayımlanan rapora değinen Yılmaz, “İnsan müdahalesi olmadan, yapay zekânın kendi kararlarıyla yürüttüğü ilk büyük ölçekli siber saldırı belgelendi.” açıklamasında bulundu. Bu gelişmenin, savunma mekanizmalarının da makine hızında çalışmasını zorunlu kıldığı vurgulandı.

Yılmaz, 2025’te yaşanan saldırıların ortak mesajını ise şu sözlerle özetledi: “Üçüncü taraf riskleri, bulut entegrasyonları, operasyonel teknoloji güvenliği ve kimlik yönetimi artık siber savunmanın merkezinde yer alıyor.”

Kaynak: Beykozun Sesi