mai 29, 2026, 7:03 p.l.

Türkiye küberrünnakute statistika 2025: K&õige enam ründeid koguvad sektorid

Digitaliseerumise kiire arengu tänapäeval on Türgi küberründajate radaris üha enam esindatud. 2025. aasta seisuga on meie riik nii oma geopoliitilise asukoha kui ka majandusliku potentsiaali tõttu organiseeritud kuritegelike rühmade ja riigi toetatud APT (Advanced Persistent Threat) rühmade sihtmärkide nimekirja esirinnas. Informatsiooni- ja Sidetehnoloogiate Amet (BTK), Riiklik Küberintsidendilevastuse Keskus (USOM) ja Küberintsidendilevastuse Meeskond (SOME) avaldatud andmed näitavad selgelt Türgi küberturvalisuse maastikku.

Selles põhjalikus analüüsis vaatleme üksikasjalikult Türgi vastu suunatud küberrünnakute ajakohaseid statistikaid, kõige enam sihtmärgiks võetud sektoreid, levinud ründevektoreid ja meie riiki ähvardavaid APT rühmi.

2025. aasta Türgi küberrünnakute statistika: Üldpilt

USOM-i avaldatud värskeimate andmete kohaselt tuvastatakse Türgis päevas keskmiselt üle 250 000 küberintsidendi. See näitaja esindab 37% kasvu võrreldes 2024. aastaga ja näitab, et meie riigi küberohtudele kokkupuute määr on ülemaailmsest keskmisest kõrgem.

BTK ja SOME koordineeritavad analüüsid näitavad, et küberrünnakute keerukuse tase ja sihitud rünnakute osakaal on samuti oluliselt kasvanud. 2025. aasta esimese kvartali tuvastatud andmete kohaselt:

• Lunavarарünnakutes 42% kasv
• DDoS (hajutatud teenusekeelu) rünnakutes 28% kasv
• Andmevarguste katsetes 51% kasv
• Sotsiaalsel manipuleerimisel põhinevates rünnakutes 33% kasv
• Kriitilise infrastruktuuri sihtivates rünnakutes 19% kasv

Need statistikad näitavad selgelt, et Türgi peab suurendama küberturvalisuse investeeringuid ja tõstma teadlikkust ettevõtete tasandil.

Kõige enam ründeid koguvad sektorid: Üksikasjalik analüüs

1. Finants- ja pangandussektor: Esmane sihtmärk

Türgis 31% küberrünnakutest on suunatud finants- ja pangandussektorile. BDDK (Panganduse Reguleerimise ja Järelevalve Ameti) aruannete kohaselt on 2025. aastal pangad ja fintech-ettevõtted kokku puutunud üle 47 000 tõsise küberrünnaku katsega.

Selles sektoris esiletõusvad ohud on järgmised:

• SMS-pettusskeem ja smishing-rünnakud: Kõige levinum oht, mis sihib m-panganduse kasutajaid
• Pangaautomaatide pahavara: Eriti jackpotting-rünnakute kasv
• Man-in-the-Middle (MitM) rünnakud: Arenenuд tehnikad veebipõhiste maksessüsteemide vastu
• Kasutajatunnuste vargus (credential stuffing): Automatiseerimisvahenditega läbiviidavad mahukad rünnakud

2. Tervishoiusektor: Kriitilised andmed ohus

Tervishoiusektor on teisel kohal, olles 23% küberrünnakute sihtmärgiks. Digitaliseerumise protsessi kiirenemine pärast pandeemiat on laiendanud haiglate ja tervishoiuasutuste sihtala. SOME andmete kohaselt täheldatakse tervishoiusektoris eriti lunavarарünnakutes 58% kasvu.

Tervishoiuandmete tundlikkus ja elutähtsus muudab selle sektori ründajate jaoks äärmiselt atraktiivseks. Ühe patsiendikirje mustturuväärtus on 10-50 korda kõrgem kui krediitkaardi andmed.

3. Energia ja kriitiline infrastruktuur: Strateegilised sihtmärgid

Energiasektor ja kriitilise infrastruktuuri rajatised moodustavad 17% kõigist rünnakutest. See sektor kuulub riigi toetatud APT rühmade peamiste sihtmärkide hulka. SCADA-süsteemide vastu suunatud rünnakud, tööstuslike juhtimissüsteemide turvaaukud ja tarneahela rünnakud on selles valdkonnas esiletõusvad ohud.

4. Avalikud asutused ja kohalikud omavalitsused

Avalik sektor on 14% küberrünnakute sihtmärgiks. E-valitsuse rakenduste levik, omavalitsusteenuste digitaliseerimine ja kodanike andmete säilitamine elektroonilises vormis on muutnud selle sektori oluliseks sihtmärgiks. DDoS-rünnakud, andmelekked ja veebisaitide moonutamisrünnakud on kõige sagedamini esinevad ohud.

5. E-kaubanduse ja jaemüügisektor

Kiiresti kasvav e-kaubandussektor on 12% küberrünnakute sihtmärgiks. Maksekaardi andmete vargus, võltsikontode loomine, tagastuspettused ja DDoS-rünnakud on selles sektoris sageli esinevad ohud.

6. Muud sektorid

Haridus (8%), telekommunikatsioon (7%), tööstus (5%) ja muud sektorid (4%) moodustavad küberrünnakute ülejäänud osa.

Türgit sihtivad APT rühmad

USOM-i ja SOME läbiviidud ohuluure analüüsid näitavad paljude Türgit aktiivselt sihtivate APT rühmade olemasolu. Nende rühmade hulgas on:

• APT28 (Fancy Bear): Avalike asutuste ja kaitsетööstust sihtivad rünnakud
• MuddyWater: Avaliku sektori ja kriitilise infrastruktuuri kampaaniad
• Sea Turtle: Telekommunikatsiooni ja DNS hijacking rünnakud
• Lazarus Group: Finantssektorit sihtivad rünnakud
• StrongPity: Eriti Türgi-kesksed spionaažikampaaniad

Need rühmad kasutavad täiustatud püsivate ohtude tehnikaid, et saavutada pikaajaline juurdepääs, varastada tundlikke andmeid ja koguda strateegilist luureinfot.

Kõige levinumad ründevektorid

BTK ja USOM statistika kohaselt on Türgis kõige sagedamini kasutatavad ründevektorid järgmised:

• Õngepüük (Phishing) - 38%: E-posti, SMS-i ja sotsiaalmeedia kaudu läbiviidavad sotsiaalse manipuleerimise rünnakud
• Pahavara levitamine - 24%: Trooja hobused, lunavara ja nuhkvara
• Haavatavuste ärakasutamine - 19%: Aegunud süsteemide turvaauke kasutavad rünnakud