Türkiye'de Siber Saldırı İstatistikleri 2025: En Çok Saldırıya Uğrayan Sektörler

Dijitalleşmenin hızla ilerlediği günümüzde, Türkiye siber saldırganların radarında giderek daha fazla yer almaktadır. 2025 yılı itibariyle ülkemiz, hem jeopolitik konumu hem de ekonomik potansiyeli nedeniyle organize suç gruplarının ve devlet destekli APT (Advanced Persistent Threat) gruplarının hedef listesinin üst sıralarında bulunmaktadır. Bilgi Teknolojileri ve İletişim Kurumu (BTK), Ulusal Siber Olaylara Müdahale Merkezi (USOM) ve Siber Olaylara Müdahale Ekibi (SOME) tarafından yayınlanan veriler, Türkiye'nin siber güvenlik manzarasını net bir şekilde ortaya koymaktadır.

Bu kapsamlı analizde, Türkiye'ye yönelik siber saldırıların güncel istatistiklerini, en çok hedef alınan sektörleri, yaygın saldırı vektörlerini ve ülkemizi tehdit eden APT gruplarını detaylı şekilde inceleyeceğiz.

2025 Yılı Türkiye Siber Saldırı İstatistikleri: Genel Görünüm

USOM tarafından yayınlanan en güncel verilere göre, Türkiye'de günlük ortalama 250.000'den fazla siber olay tespit edilmektedir. Bu rakam, 2024 yılına kıyasla %37'lik bir artışı temsil etmekte ve ülkemizin siber tehditlere maruz kalma oranının global ortalamanın üzerinde seyrettiğini göstermektedir.

BTK ve SOME koordinasyonunda yürütülen analizler, siber saldırıların karmaşıklık düzeyinin ve hedefli saldırıların oranının da önemli ölçüde arttığını ortaya koymaktadır. 2025'in ilk çeyreğinde tespit edilen verilere göre:

• Fidye yazılımı saldırılarında %42 artış
• DDoS (Dağıtık Hizmet Reddi) saldırılarında %28 artış
• Veri hırsızlığı girişimlerinde %51 artış
• Sosyal mühendislik tabanlı saldırılarda %33 artış
• Kritik altyapı hedefli saldırılarda %19 artış

Bu istatistikler, Türkiye'nin siber güvenlik yatırımlarını artırması ve kurumsal düzeyde farkındalığı yükseltmesi gerektiğini açıkça ortaya koymaktadır.

En Çok Saldırıya Uğrayan Sektörler: Detaylı Analiz

1. Finans ve Bankacılık Sektörü: Birinci Hedef

Türkiye'de siber saldırıların %31'i finans ve bankacılık sektörüne yönelik gerçekleşmektedir. BDDK (Bankacılık Düzenleme ve Denetleme Kurumu) raporlarına göre, 2025 yılında bankalar ve fintech şirketleri toplam 47.000'den fazla ciddi siber saldırı girişimiyle karşılaşmıştır.

Bu sektörde öne çıkan tehditler şunlardır:

• SMS dolandırıcılığı ve smishing saldırıları: Mobil bankacılık kullanıcılarını hedef alan en yaygın tehdit
• ATM kötü amaçlı yazılımları: Özellikle jackpotting saldırılarında artış
• İşlem ortasındaki adam (MitM) saldırıları: Online ödeme sistemlerini hedef alan gelişmiş teknikler
• Kimlik bilgisi çalma (credential stuffing): Otomasyon araçlarıyla gerçekleştirilen yüksek hacimli saldırılar

2. Sağlık Sektörü: Kritik Veriler Risk Altında

Sağlık sektörü, siber saldırıların %23'üne maruz kalarak ikinci sırada yer almaktadır. Pandemi sonrası dijitalleşme sürecinin hızlanması, hastanelerin ve sağlık kurumlarının hedef alanını genişletmiştir. SOME verilerine göre, sağlık sektöründe özellikle fidye yazılımı saldırılarında %58'lik bir artış gözlemlenmektedir.

Sağlık verilerinin hassasiyeti ve hayati önemi, bu sektörü saldırganlar için son derece cazip hale getirmektedir. Bir hasta kaydının karaborsa değeri, kredi kartı bilgilerinden 10-50 kat daha yüksektir.

3. Enerji ve Kritik Altyapı: Stratejik Hedefler

Enerji sektörü ve kritik altyapı tesisleri, toplam saldırıların %17'sini oluşturmaktadır. Bu sektör, devlet destekli APT gruplarının birincil hedefleri arasında yer almaktadır. SCADA sistemlerine yönelik saldırılar, endüstriyel kontrol sistemlerinin güvenlik açıkları ve tedarik zinciri saldırıları bu alanda öne çıkan tehditlerdir.

4. Kamu Kurumları ve Yerel Yönetimler

Kamu sektörü, siber saldırıların %14'üne maruz kalmaktadır. E-devlet uygulamalarının yaygınlaşması, belediye hizmetlerinin dijitalleşmesi ve vatandaş verilerinin elektronik ortamda saklanması, bu sektörü önemli bir hedef haline getirmiştir. DDoS saldırıları, veri sızıntıları ve web sitesi deface saldırıları en sık karşılaşılan tehditlerdir.

5. E-Ticaret ve Perakende Sektörü

Hızla büyüyen e-ticaret sektörü, siber saldırıların %12'sine hedef olmaktadır. Ödeme kartı bilgilerinin çalınması, sahte hesap oluşturma, iade dolandırıcılığı ve DDoS saldırıları bu sektörde sıkça görülen tehditlerdir.

6. Diğer Sektörler

Eğitim (%8), telekomünikasyon (%7), üretim (%5) ve diğer sektörler (%4) siber saldırıların geri kalan kısmını oluşturmaktadır.

Türkiye'yi Hedef Alan APT Grupları

USOM ve SOME tarafından yapılan tehdit istihbaratı analizleri, Türkiye'yi aktif olarak hedef alan birçok APT grubunun varlığını ortaya koymaktadır. Bu gruplar arasında:

• APT28 (Fancy Bear): Kamu kurumları ve savunma sanayi hedefli saldırılar
• MuddyWater: Kamu sektörü ve kritik altyapıya yönelik kampanyalar
• Sea Turtle: Telekomünikasyon ve DNS hijacking saldırıları
• Lazarus Group: Finans sektörüne yönelik hedefli saldırılar
• StrongPity: Özellikle Türkiye odaklı casusluk kampanyaları

Bu gruplar, gelişmiş kalıcı tehdit teknikleri kullanarak uzun süreli erişim sağlamayı, hassas verileri çalmayı ve stratejik istihbarat toplamayı hedeflemektedir.

En Yaygın Saldırı Vektörleri

BTK ve USOM istatistiklerine göre, Türkiye'de en sık kullanılan saldırı vektörleri şunlardır:

• Kimlik avı (Phishing) - %38: E-posta, SMS ve sosyal medya üzerinden gerçekleştirilen sosyal mühendislik saldırıları
• Kötü amaçlı yazılım dağıtımı - %24: Truva atları, fidye yazılımları ve casus yazılımlar
• Zafiyet istismarı - %19: Güncel olmayan sistemlerdeki bilinen güvenlik açıklarının kullanılması
• Brute force ve kimlik bilgisi saldırıları - %12: Otomatik araçlarla şifre deneme ve çalıntı kimlik bilgisi kullanımı
• DDoS saldırıları - %7: Hizmet kesintisine neden olan yüksek hacimli trafik saldırıları

Sektörel Koruma Stratejileri ve Öneriler

Her sektörün kendine özgü siber güvenlik ihtiyaçları bulunmaktadır. Nordis Global olarak, kurumların siber dirençlerini artırmak için şu önlemleri öneriyoruz:

• Risk değerlendirmesi ve zafiyet analizi: Düzenli penetrasyon testleri ve güvenlik denetimleri
• Çok faktörlü kimlik doğrulama (MFA): Tüm kritik sistemlerde zorunlu hale getirilmesi
• Güvenlik farkındalık eğitimleri: Çalışanların siber tehdit bilincinin artırılması
• Ağ segmentasyonu: Kritik sistemlerin izole edilmesi ve sıfır güven mimarisi
• Olay müdahale planları: Hazırlıklı olma ve hızlı tepki verebilme kapasitesi
• Yedekleme ve felaket kurtarma: Düzenli yedekleme ve test edilmiş kurtarma prosedürleri
• Tehdit istihbaratı entegrasyonu: USOM ve SOME uyarılarının aktif takibi

Sonuç ve Değerlendirme

2025 yılı verileri, Türkiye'nin siber tehdit manzarasının giderek daha karmaşık ve çok katmanlı hale geldiğini göstermektedir. Finans, sağlık ve enerji sektörlerinin başı çektiği bu tehdit ortamında, kurumların proaktif ve çok katmanlı güvenlik stratejileri benimsemeleri kritik önem taşımaktadır.

BTK, USOM ve SOME'nin sağladığı ulusal düzeydeki koordinasyon ve paylaşılan tehdit istihbaratı, ülkemizin siber direncini artırmada önemli rol oynamaktadır. Ancak, gerçek başarı ancak kamu-özel sektör iş birliği, sürekli eğitim ve teknolojik yatırımların bir araya gelmesiyle mümkün olacaktır.

Nordis Global olarak, Türkiye'deki kurumların siber güvenlik yolculuklarında yanlarında olmaya, en güncel tehdit istihbaratını paylaşmaya ve sektör lideri çözümler sunmaya devam ediyoruz.