Avustralasya’da Fidye Yazılımı Faaliyetleri Yüzde 600’ü Aştı: Siber Sigorta Piyasasında Kapasite Yüksek

Avustralasya’da fidye yazılımı faaliyetlerinde yüzde 600’ün üzerinde artış bildirilmesine karşın Yeni Zelanda’da siber sigorta piyasasında kapasite yüksek, teminat koşulları ise görece esnek kalmaya devam ediyor. Bölgedeki siber olayların önemli bölümünde organize suç grupları öne çıkıyor.

Siber tehdit faaliyetlerinde organize suçun payı yüzde 52

Ensign InfoSecurity’nin değerlendirmesinde gözlemlenen tehdit faaliyetlerinin yüzde 52’si organize suç gruplarıyla, yüzde 36’sı devlet destekli aktörlerle, yüzde 12’si ise aktivist amaçlı saldırganlarla ilişkilendirildi. Fidye talebi saldırıların sık görülen sonuçlarından biri olurken üretim ve sanayi, kamu, profesyonel hizmetler ve sağlık sektörleri hedefler arasında yer aldı.

Aon’un 2026 yılının ilk çeyreğine ilişkin değerlendirmesinde Yeni Zelanda siber sigorta piyasası, geniş teminat seçeneklerinin ve yüksek sigorta kapasitesinin bulunduğu yumuşak piyasa olarak nitelendirildi.

Yeni Zelanda’da 369 önemli siber olay incelendi

Yeni Zelanda Ulusal Siber Güvenlik Merkezi (NCSC), 2025/2026 döneminde ulusal açıdan önemli olma potansiyeli taşıyan 369 olayla ilgilendi. Bunların 162’si suç veya mali kazanç motivasyonuyla bağlantılı olarak değerlendirildi. Bu gruptaki olay sayısındaki artış yüzde 18 olarak kaydedildi.

Adelphi Insurance Brokers’ın verileri, 2025’te Yeni Zelanda’da fidye yazılımı hasar başvurularının sıklığında sınırlı düşüş bulunmasına rağmen olayların maliyetinin ve ağırlığının yükseldiğini gösterdi. İş durması, zarar tutarlarını artıran başlıca unsur olarak öne çıktı.

Commvault tarafından Avustralya ve Yeni Zelanda’daki fidye yazılımı saldırılarından etkilenen kuruluşlara ilişkin paylaşılan verilerde, kuruluşların yüzde 34’ünün fidye ödediği; yapılan ödemelerin yüzde 36’sının beklenen sonucu sağlamadığı belirtildi.

Tedarikçi ve iş ortakları üzerinden erişim riski büyüyor

Değerlendirmede, ilk erişim bilgilerinin satışında beş kat artış görüldüğü aktarıldı. Saldırganların doğrudan hedef kuruma sızmak yerine tedarikçi, yüklenici veya iç kullanıcı hesaplarından yararlanması, kurumsal güvenlik ve sigorta teminatları açısından incelenen riskler arasında yer aldı.

Mayıs 2026’da bulut tabanlı eğitim platformu Canvas’ı etkileyen tedarik zinciri saldırısı, Yeni Zelanda’da 30’dan fazla yükseköğretim kurumu ve okulu etkiledi. Bazı kuruluşların temel hizmetlere erişimi birkaç gün kesintiye uğradı.

Yapay zekâ araçlarının siber saldırılardaki rolü incelendi

Ensign, gelişmiş yapay zekâ modellerinin siber saldırı maliyetlerine etkisini araştırmak üzere 150’den fazla modeli değerlendirdi. Genel kullanıma açık 10 model üzerinde, kurum ağını taklit eden yalıtılmış bir test ortamında 160 çalışma gerçekleştirildi.

Testlerde bazı modellerin saldırı zincirinin birden fazla aşamasını tamamlayabildiği, ancak hiçbirinin tespit sistemlerinden güvenilir biçimde kaçınamadığı belirtildi. Çalışmada yapay zekâ destekli araçların daha düşük maliyetlerle kullanılmasının saldırı girişimlerini yaygınlaştırabileceğine dikkat çekildi.

Poliçelerde devlet destekli saldırı istisnaları gündemde

NCSC verilerinde ulusal açıdan önemli olayların yüzde 23’ü şüpheli devlet aktörleriyle bağlantılı olarak değerlendirildi. Lloyd’s, Mart 2023’ten itibaren belirli kodlar altında düzenlenen bağımsız siber sigorta poliçelerinde bazı devlet destekli saldırılardan kaynaklanan zararların kapsam dışında tutulmasını zorunlu kılıyor.

Siber sigorta poliçelerindeki saldırgan tanımları, tedarikçi kaynaklı zararlar, iş durması teminatı ve devlet bağlantılı olaylara ilişkin istisnalar, raporda ele alınan başlıklar arasında yer aldı.