İnsanlar her zaman fidye fikrinden büyülenmiştir. Önemli bir şey için gerçekten ne kadar ödemeye razı olduğunuz gibi sert bir soruyla yüzleşmek zorunda kalmak — — nesiller boyunca kamuoyunun hayal gücünü harekete geçirmiştir.
1932 yılında havacı Charles Lindbergh'in bebeğinin kaçırılması ve ardından fidye istenmesi, Amerikan medyası tarafından "yüzyılın suçu" olarak adlandırılmıştı. 1973 yılında John Paul Getty III İtalya'da kaçırılmış ve bugünün parasıyla 123 milyon dolarlık fidye talebi, o dönem dünyanın en zengin adamı olan büyükbabası John Paul Getty Sr.'a gönderilmişti. Getty'nin kulaklarından biri yerel bir gazeteye gönderildikten sonra aile, serbest bırakılması için nihayetinde 2,2 milyon dolar ödedi.
Bugünlerde en değerli ve en savunmasız hedeflerin birçoğu hiç de fiziksel değildir. Bunlar veri biçimindedir. Bu yeni hedeflerin peşinden gitmek, siber suçlular için fidye yazılımı saldırıları biçiminde kazançlı bir sektör haline gelmiştir.
Fidye yazılımı saldırıları yıllardır tehdit oluşturuyor; en çok ses getiren saldırılardan biri olan sözde WannaCry kripto kurdu, Mayıs 2017'de İngiltere ve İskoçya Ulusal Sağlık Hizmetleri de dâhil olmak üzere 150 ülkede 300.000'den fazla bilgisayara saldırdı. Bilgisayarları kilitlendiği ve tüm verileri şifrelendiği için bu kurumlar, bitcoin fidyesini ödemeye razı olmadıkları sürece kritik olmayan hastaları geri çevirmek zorunda kaldı.
Son zamanlarda yayımlanan bir Mastercard raporu, fidye yazılımı sektörünün ne denli sanayileştiğini ve geniş bir etki alanına Become gözler önüne seriyor. 2015 ile 2025 yılları arasında kamuoyuna yansıyan 8.300'den fazla saldırının analizi; sağlık, eğitim ve imalat başta olmak üzere çok geniş bir sektör yelpazesini hedef alan, yalnızca 2025 yılında faaliyet gösteren 102 çete dahil olmak üzere 277 aktif fidye yazılımı çetesi ortaya çıkardı. Ve bu tehdit yalnızca hedeflenen kurbanla sınırlı kalmıyor: Büyük tedarikçi ağlarına sahip işletmeler, her yıl birden fazla fidye yazılımı kaynaklı kesintinin acısını yaşayabilir.
Teknoloji daha sofistike hale geldikçe saldırılar da aynı şekilde karmaşıklaşmış; suçlular ve geliştiriciler birbirlerini alt etmek için kıyasıya bir yarış içine girmiştir. Yapay Zeka, dolandırıcıların cephaneliğinde kritik bir silah haline gelmiş; daha ikna edici kimlik avı saldırıları geliştirmelerine ve saldırılarının kalıcılığını ve dayanıklılığını artırmalarına yardımcı olmuştur. Palo Alto Networks’ün 2026 Küresel Olay Müdahale Raporu'na göre, fidye yazılımı saldırıları da tipik şifreleme ve şantaj taktiklerinden uzaklaşmaya başlamış olup şifreleme artık "esprili olmaktan ziyade isteğe bağlı" olarak görülmektedir. Elde ettikleri bulgulara göre, 2025 yılında birçok yetkisiz erişim, kurbanlar sistemlerine erişimi korumaya devam etse bile şantajla sürdürülmüştür. "Bu vakalarda, veri ifşası, doğrudan baskı veya her ikisi de dosya kilitleme olmaksızın nüfuz elde etmek için yeterli olmuştur."
Gelişen yalnızca taktikleri değil, aynı zamanda organizasyon yapılarıdır. Birçok fidye yazılımı saldırganı yalnızca izole çeteler veya rastgele aktörler değildir. Herhangi bir kurumsal sektöre kafa tutabilecek hiyerarşiye ve ekosisteme sahip karmaşık bir ağın parçasıdırlar. Recorded Future News'e bağlı The Record'un aktardığına göre, nisan ayında Mississippi Üniversitesi Tıp Merkezi'ni devre dışı bırakan Medusa fidye yazılımı çetesi, başlangıçta bağımsız olarak faaliyet gösterirken 2023 yılında bir ortaklık modeline geçmeye karar vermiştir. Çete artık diğer hacker gruplarına fidye yazılımı teknolojisine erişim satmakta olup, hacker'ların deneyim ve kazançlarına bağlı olarak farklı erişim seviyeleri sunulmaktadır.
Bir FBI raporuna atfeden The Record, bazı durumlarda Medusa geliştiricilerinin daha deneyimsiz gruplar için mentor rolü üstlendiğini belirtiyor: "Daha yeni veya daha az deneyimli ortaklar için, fidye pazarlığı gibi önemli operasyonlar geliştiriciler tarafından merkezi olarak kontrol edilebilir."
Fidye yazılımı çeteleri organize işletmeler olarak faaliyet gösterebiliyor olsa da, bu her zaman birlikte çalıştıkları anlamına gelmez. Meşru şirketlerin rekabete girmesi gibi, fidye yazılımı grupları da adil dövüştüklerini garanti edecek hiçbir düzenleyici olmadan rekabet edebilir. Bu ayın başlarında, şantaj grubu ShinyHunters, Cl0p fidye yazılımı çetesinin dark web sitesini ele geçirerek kendi verilerini sekiz haneli bir fidye karşılığında tuttu.
“Bu kadar yüksek bir meblağı ödeyebilmenizi umuyorum, çünkü talep bu; pazarlık edilebilir,” dedi ShinyHunters; bu açıklama The Record tarafından da yayımlandı. “Yöneticilerinizi savaş odasındaki beyaz tahtanın önüne getirin. Saat işliyor, aptal. Lütfen profesyonellikten uzak davranışımızı mazur görün.”
Hırsızlar arasındaki onura ne oldu?
