İçerik Tablosu
Pazartesi sabahı işe geldiniz, bilgisayarı açtınız. Ekranda dosyalarınızın şifrelendiğini ve 48 saat içinde kripto para ödemesi yapmazsanız tüm verilerinizin kalıcı olarak silineceğini bildiren bir mesaj var.
Bu fidye yazılımı saldırısıdır. Ve artık “büyük şirketlerin sorunu” değil — her ölçekteki işletme hedef alınıyor.
Bu rehberde fidye yazılımının ne olduğunu, nasıl çalıştığını, 2026’daki yeni nesil tehditlerini, gerçek vaka örneklerini ve en önemlisi şirketinizi nasıl koruyacağınızı kapsamlı biçimde ele alıyoruz.
Fidye Yazılımı (Ransomware) Nedir?
Fidye yazılımı (Ransomware); bir bilgisayar sistemine sızarak dosyaları şifreleyen, erişilemez hale getiren ve şifrenin çözülmesi için — genellikle kripto para cinsinden — fidye talep eden kötü amaçlı yazılım türüdür.
“Ransom” kelimesi İngilizcede fidye anlamına gelir. Saldırganlar kurbanı bir rehine durumuna düşürür: verileriniz ellerinde, geri almak istiyorsanız ödeme yapın.
Fidye yazılımları yalnızca dosya şifrelemekle sınırlı kalmıyor. 2026 itibarıyla çok daha sofistike bir tehdit haline geldi.
Fidye Yazılımı Nasıl Çalışır?
Tipik bir fidye yazılımı saldırısı birkaç aşamada ilerler:
Aşama 1 — Sisteme Sızma
Saldırgan önce hedef sisteme erişim sağlar. En yaygın giriş yolları:
- Phishing e-postaları: Zararlı ek veya bağlantı içeren e-postalar
- Güvenlik açıkları: Güncellenmemiş yazılım veya işletim sistemindeki zafiyetler
- Uzaktan erişim açıkları: Zayıf RDP (Uzak Masaüstü) kimlik bilgileri
- Tedarik zinciri saldırıları: Kullandığınız bir yazılımın sağlayıcısına yapılan saldırı
Aşama 2 — Keşif ve Yatay Hareket
Saldırgan sisteme girdikten sonra sessizce ağda dolaşır. Hangi sunucular var, hangi veriler kritik, yedekler nerede — bunları tespit eder. Bu aşama günler hatta haftalar sürebilir. Çoğu şirket bu aşamada saldırıdan habersizdir.
Aşama 3 — Yedekleri Etkisiz Hale Getirme
Fidye yazılımının akıllı versiyonları şifrelemeden önce yedekleri hedef alır. Buluta bağlı yedekler şifrelenir, yerel yedekler silinir. Bu sayede kurtarma seçeneği ortadan kalkar.
Aşama 4 — Şifreleme
Kritik dosyalar — belgeler, veritabanları, e-postalar — güçlü şifreleme algoritmasıyla kilitlenir. Şifre anahtarı yalnızca saldırganda bulunur.
Aşama 5 — Fidye Talebi
Ekranda fidye notu belirir. Ödeme için süre sayacı başlar. Bitcoin veya Monero cinsinden ödeme istenir. Ödenmezse veriler kalıcı olarak silineceği veya kamuoyuyla paylaşılacağı tehdidi yapılır.
2026’da Fidye Yazılımı: Üç Katmanlı Tehdit
Eski nesil fidye yazılımları yalnızca dosya şifreliyordu. Modern fidye yazılımı çok daha karmaşık bir gaspçılık modeline evrildi.
Tek Gasp (Single Extortion) — Eski Model
Yalnızca dosya şifreleme ve fidye talebi. Yedekleriniz varsa kurtarabilirsiniz.
Çift Gasp (Double Extortion)
Şifrelemenin yanı sıra veriler saldırganın sunucusuna kopyalanır. “Ödeme yapmazsan müşteri verilerini, sözleşmelerini, finansal kayıtlarını yayınlarız.” Yedekten geri yükleseniz bile veri sızdırma tehdidi devam eder.
Üçlü Gasp (Triple Extortion)
Şirketin müşterilerine, iş ortaklarına veya basına doğrudan ulaşılarak baskı artırılır. “Şirketiniz verilerinizin sızdırılacağını biliyor, ama sizi haberdar etmiyor” mesajı iletilir. İtibar baskısı son derece etkilidir.
Fidye Yazılımı Türleri
Crypto Ransomware
En yaygın türdür. Dosyaları şifreler; şifre çözme anahtarı fidye ödenene kadar verilmez. WannaCry, CryptoLocker bu kategorinin en bilinen örnekleri.
Locker Ransomware
Dosyaları değil, işletim sistemini kilitler. Bilgisayara tamamen erişim engellenir. Genellikle daha kolay aşılabilir.
RaaS (Ransomware as a Service)
Fidye yazılımı artık bir “hizmet” olarak satılıyor. Teknik bilgisi olmayan kişiler bile LockBit, BlackCat, REvil gibi grupların platformlarından fidye yazılımı kiralayabiliyor. Bu durum saldırı sayısını dramatik biçimde artırdı.
Wiper (Silici) Yazılım
Fidye talep etmez — yalnızca verileri yok eder. Genellikle devlet destekli gruplar tarafından sabotaj amacıyla kullanılır.
Gerçek Vaka Örnekleri
WannaCry — 2017
WannaCry, 2017 yılında dünya genelinde büyük bir siber saldırıya neden olan fidye yazılımıydı. Microsoft Windows işletim sistemlerindeki bir güvenlik açığını kullanarak yayıldı ve 150 ülkede 200.000’den fazla sistemi etkiledi. İngiltere Ulusal Sağlık Servisi, Renault fabrikaları ve Türkiye dahil onlarca ülkedeki kurumlar etkilendi.
Ders: Güvenlik yamaları gecikmeli uygulanmamalıdır. WannaCry, Microsoft’un yamayı yayınlamasından 2 ay sonra patlak verdi.
Colonial Pipeline — 2021
ABD’nin en büyük yakıt boru hattı operatörü DarkSide fidye yazılımıyla saldırıya uğradı. Şirket 4,4 milyon dolar fidye ödedi, sistemler günlerce kapalı kaldı. Benzin kıtlığı yaşandı, ABD’de olağanüstü hal ilan edildi.
Ders: Kritik altyapılar birinci hedef. Ödeme yapmak garantili çözüm değil.
Kaseya VSA Saldırısı — 2021
IT yönetim yazılımı sağlayıcısı Kaseya üzerinden 1.500 şirkete aynı anda fidye yazılımı bulaştırıldı. REvil grubu 70 milyon dolar talep etti.
Ders: Tedarik zinciri saldırıları tek saldırıyla binlerce kurumu etkiler.
Fidye Yazılımı Saldırısında Ne Yapmalısınız?
Bir fidye yazılımı saldırısıyla karşılaşıldığında ilk saatlerde atılacak adımlar kritik önem taşır:
Hemen Yapılması Gerekenler
1. Ağ bağlantısını kes: Etkilenen sistemleri ağdan izole et. Wi-Fi’yı kapat, network kablosunu çek. Yayılmayı durdur.
2. Sistemi kapatma: Bazı durumlarda sistemi kapatmak şifreleme sürecini kesebilir. Ancak adli analiz için kapamadan önce uzmanla konuş.
3. IT ekibini ve yönetimi bilgilendir: Anında eskalasyon. Kimin ne yapacağı önceden belirlenmiş olmalı.
4. Yedeklerin durumunu kontrol et: Yedekler etkilendi mi? İzole yedekler erişilebilir mi?
5. Belgeleme: Ekran görüntüsü al, fidye notunu kaydet. Adli analiz ve sigorta süreci için gerekli.
Yapılmaması Gerekenler
- Panikle ödeme yapma: Ödeme şifrenin çözüleceğini garanti etmez. Ayrıca ödeme yapıldığının bilinmesi yeniden saldırıya davet eder.
- Etkilenen sistemi yeniden başlatma: Bazı fidye yazılımları yeniden başlatmada şifrelemeyi tamamlar.
- Tek başına çözmeye çalışma: Adli bilişim uzmanı ve siber güvenlik ekibinin dahil olması gerekir.
KVKK Bildirimi
Kişisel veri içeren sistemler etkilendiyse 72 saat içinde KVKK Kurulu’na bildirim zorunludur.
Fidye Yazılımına Karşı 8 Kritik Koruma Katmanı
1. Yedekleme — En Kritik Önlem
3-2-1 kuralı: 3 kopya, 2 farklı ortam, 1 kopya off-site veya bulut. Yedekler ağdan izole tutulmalı. Fidye yazılımı ağa bağlı yedekleri de şifreler.
Yedekleme yeterli değil — geri yükleme testi de yapılmalıdır. Yedek var ama geri yüklenemiyorsa işe yaramaz.
Disaster Recovery ve yedekleme stratejisi →
2. Yazılım Güncelleme ve Yama Yönetimi
WannaCry başta olmak üzere büyük fidye yazılımı saldırılarının önemli bir kısmı yamalanmamış güvenlik açıklarından yararlandı. İşletim sistemi, uygulamalar ve özellikle VPN ve uzaktan erişim yazılımları düzenli olarak güncellenmeli.
3. EDR/XDR — Geleneksel Antivirüs Yetmez
Geleneksel antivirüs imza tabanlı çalışır — bilinen tehditleri tanır. Modern fidye yazılımları her bulaştığı cihazda kendini değiştiren polimorfik yapıdadır; imza tabanlı sistemleri atlatır.
EDR (Endpoint Detection & Response) davranış analizi yaparak daha önce görülmemiş tehditleri tespit edebilir. 2026’da EDR/XDR kullanımı zorunlu savunma katmanıdır.
4. Ağ Segmentasyonu
Tüm sistemler aynı ağdaysa fidye yazılımı hızla yayılır. Ağ segmentasyonuyla kritik sistemler izole edilir; bir segmentte başlayan saldırı diğerlerine geçemez.
5. En Az Ayrıcalık İlkesi
Çalışanlar yalnızca görevleri için gereken verilere erişebilmeli. Geniş yetkili hesaplar ele geçirildiğinde saldırı tüm sisteme yayılır. Özellikle domain admin hesapları çok iyi korunmalı.
6. MFA — Zorunlu
Uzaktan erişim noktaları (RDP, VPN, M365) çok faktörlü kimlik doğrulamasız bırakılmamalı. MFA olmayan RDP portu fidye yazılımı saldırılarının giriş kapısı olma riski taşır.
7. Çalışan Eğitimi
Fidye yazılımı saldırılarının büyük çoğunluğu phishing e-postasıyla başlar. Çalışanların şüpheli e-postaları, zararlı ekleri ve sahte bağlantıları tanıması için düzenli eğitim ve simülasyon zorunludur.
8. Olay Müdahale Planı
Saldırı gerçekleşmeden önce: kim ne yapacak, kim kimi arayacak, hangi sistemler önce kurtarılacak — bunların yazılı planı olmalı. Saldırı anında panik içinde karar almak çok pahalıya mal olur.
Fidye Ödenmeli mi?
Kısa cevap: Hayır, ödenmemeli. Uzun cevap:
Fidye ödemenin garantisi yok. Saldırganların yüzde 80’den fazlası ödeme alındıktan sonra şifre çözme anahtarı sağlamıyor ya da anahtarın işe yaramadığı görülüyor.
Ödeme yapıldığının bilinmesi, şirketi “ödeme yapan kurban” olarak işaretler ve yeni saldırılar için hedef haline getirir. Ayrıca bazı ülkelerde yaptırım listesindeki gruplara ödeme yapmak yasal risk oluşturabilir.
Gerçekçi durum: Yedekleme yoksa ve kritik veriler tamamen kaybedilecekse bazı şirketler ödeme yapmak zorunda kalıyor. Bu tam olarak saldırganların hesapladığı senaryo — bu yüzden yedekleme en kritik önlemdir.
KVKK ve Fidye Yazılımı
Türkiye’de bir fidye yazılımı saldırısı yaşandığında KVKK yükümlülükleri devreye girer:
- Kişisel veri içeren sistemler etkilendiyse 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirim zorunludur
- Etkilenen kişiler bilgilendirilmelidir
- Alınan teknik tedbirler (yedekleme, şifreleme, erişim kontrolü) dokümante edilmelidir
- Teknik tedbir almamak ağır yaptırım sebebidir
Sonuç: Fidye Yazılımı Önlenebilir
Fidye yazılımı en tehlikeli siber tehditlerden biridir ama önüne geçmek mümkündür. Sıfır risk yoktur; ancak doğru katmanlar bir araya geldiğinde risk yönetilebilir düzeye iner.
En kritik üç önlem: izole yedekleme + EDR/XDR + çalışan eğitimi. Bu üçü olmadan hiçbir fidye yazılımı savunması tam değildir.
Sisteminizin fidye yazılımına karşı ne kadar hazırlıklı olduğunu test etmek için sızma testi hizmetimizden yararlanabilirsiniz.
