İtalya'nın bilgi güvenliği derneği Clusit, 2026 yılının ilk yarısına ait siber güvenlik raporunu yayımladı. Ekim 2026 güncellemesi olarak yayımlanan rapora göre dünya genelinde ilk altı ayda kamuya yansıyan 4 bin 911 ciddi siber olay kaydedildi. Clusit, bu sayının raporun yayın tarihi boyunca bir yarıyılda kaydedilen en yüksek rakam olduğunu vurguluyor. Olay sayısı bir önceki yarıyıla göre yüzde 105, 2025'in ilk yarısına göre ise yüzde 71 arttı.
5N1K: Haberin özeti
- Ne oldu? Clusit, 2026'nın ilk yarısında dünya genelinde 4.911 ciddi siber olay tespit etti; bu, kayıtlardaki en yüksek yarıyıl rakamı.
- Kim? Merkezi Milano'da bulunan İtalyan Bilgi Güvenliği Derneği Clusit.
- Nerede? Veriler küresel; raporda İtalya'ya ayrı bir bölüm ayrıldı.
- Ne zaman? Rapor Ekim 2026'da yayımlandı; Anadolu Ajansı 28 Ekim 2026'da aktardı.
- Nasıl? Clusit, açık kaynaklardan derlenen ve kamuya yansıyan ağır siber olayları sınıflandırarak analiz ediyor.
- Neden önemli? Siber saldırıların sıklığı beş yılda neredeyse beş katına çıktı; rapor yapay zekânın saldırganların elinde güç çarpanı hâline geldiği uyarısını yapıyor.
Aylık ortalama 819 olay
Rapora göre küresel aylık ortalama, 2021'deki 171 olaydan 2025'te 439'a, 2026'nın ilk yarısında ise 819'a yükseldi. Clusit, saldırıların yoğunluğunun beş yılda neredeyse beş katına çıktığını belirtiyor. Yarıyılın en sakin ayı olan şubatta bile 684 olay kaydedildi; bu rakam 2025'in en yoğun ayı olan nisandaki 511 olayı geride bıraktı. Haziran ise 984 olayla şimdiye kadar en fazla olayın kaydedildiği ay oldu.
İlk altı ayda kaydedilen olay sayısı, 2025'in tamamında kaydedilen 5 bin 265 olayın yüzde 93'üne ulaştı. Clusit, verilerin açık kaynaklardan derlendiğini, yani yalnızca başarıya ulaşmış ve kamuoyuna yansımış saldırıları kapsadığını hatırlatıyor ve bu tabloyu “buzdağının görünen kısmı” olarak nitelendiriyor.
Artışın neredeyse tamamı siber suçtan
Raporun en dikkat çekici bulgularından biri, artışın kaynağı. Siber suç kaynaklı olaylar 4 bin 683 ile toplamın yüzde 95,4'ünü oluşturdu. Bu oran 2025'te yüzde 89,3 idi. Siber suç olayları altı ayda 2025'in tamamındaki sayıya (4.704) neredeyse eşitlendi.
Buna karşılık “hacktivizm” olarak adlandırılan, siyasi ya da ideolojik amaçlı saldırılar sert biçimde düştü: 2025'in ilk yarısındaki 227 olaydan 62'ye geriledi; düşüş yüzde 73. Bu kategoriyle ilişkilendirilen DDoS saldırıları da 251'den 68'e indi. Bilgi savaşı kapsamındaki olaylar ise ikiye katlanarak 73'e çıktı.
Kamu sektörü yeniden ilk sırada
Saldırıların hedefleri arasında hükümet, askeri kurumlar ve kolluk birimlerinden oluşan kategori 2021'den bu yana ilk kez zirveye yerleşti: 751 olay, toplamın yüzde 15,3'ü. İkinci sırada aynı anda birden fazla sektörü hedef alan kampanyalar (690 olay) yer aldı. En hızlı yükselişi toptan ve perakende ticaret gösterdi: Bu sektördeki olaylar 101'den 467'ye çıkarak dörde katlandı.
Bilişim (ICT) sektöründe 422, eğitimde 406, sağlıkta 335 ve finans-sigortada 304 olay kaydedildi. Sağlık sektörü listede altıncılığa gerilese de, olayların yüzde 58'inin “kritik” veya “aşırı” etki düzeyinde olmasıyla en ağır sonuçların görüldüğü sektör olmayı sürdürdü.
Saldırı tekniği giderek gizleniyor
Clusit, bir “şeffaflık paradoksuna” dikkat çekiyor: Bildirim yükümlülükleri sıkılaştıkça daha fazla olay kamuya yansıyor, ancak saldırının nasıl yapıldığına ilişkin ayrıntılar giderek daha az paylaşılıyor. Tekniği belirlenemeyen olayların sayısı bir yıl önceki 943'ten 3 bin 321'e çıktı ve örneklemin üçte ikisine ulaştı.
Yapay zekâ uyarısı
Rapor, yapay zekânın saldırganlar için iki yönlü bir “güç çarpanı” hâline geldiğini belirtiyor: Bir yandan saldırıları daha gelişmiş ve öngörülemez kılıyor, öte yandan uzman olmayan kişilerin de karmaşık saldırılar düzenlemesinin önünü açıyor. Clusit, yapay zekânın bu yarıyıldaki artışta henüz belirleyici etken olmadığını, ancak asıl kaygının saldırıların tamamen otomatikleşeceği bir sonraki aşama olduğunu vurguluyor. Rapor, statik kurallara dayalı savunmaların algoritmalarla yönetilen saldırılar karşısında yetersiz kalacağı uyarısını da yapıyor.
İtalya'da tablo farklı
Raporun İtalya bölümüne göre ülkede ilk yarıda 245 ciddi olay kaydedildi. Bu sayı 2025'in ilk yarısındaki 280'in altında kaldı; İtalya'nın küresel toplamdaki payı yüzde 9,5'ten yüzde 5'e indi. Ancak olayların ağırlığı yüksek etki düzeyine kaydı. İtalya'da en çok hedef alınan sektör imalat sanayisi oldu, en sık kullanılan yöntem ise yüzde 43 payla kötü amaçlı yazılım (malware) olarak öne çıktı.
Sık sorulan sorular
Clusit nedir?
Clusit, merkezi Milano'da bulunan İtalyan Bilgi Güvenliği Derneği. Ekim 2026'da yayımlanan rapor, yılın ilk yarısına ait verileri içeren güncelleme niteliğinde.
2026'nın ilk yarısında kaç ciddi siber olay kaydedildi?
Clusit'e göre dünya genelinde 4.911 ciddi siber olay kaydedildi; bu, bir yarıyılda kaydedilen en yüksek sayı.
Artış ne kadar?
Olay sayısı bir önceki yarıyıla göre yüzde 105, 2025'in ilk yarısına göre yüzde 71 arttı.
En çok hangi sektör hedef alındı?
Hükümet, askeri ve kolluk kurumları 751 olayla ilk sırada yer aldı.
Hacktivist saldırılar arttı mı?
Hayır. Hacktivizm kaynaklı olaylar 227'den 62'ye düştü; düşüş yüzde 73.
Kaynaklar
- Clusit: Rapporto Clusit 2026, aggiornamento di ottobre 2026
- Clusit: Rapor PDF (aggiornamento 10-2026)
- Anadolu Ajansı: Clusit: 2026'nın ilk yarısında rekor sayıda “ciddi siber olay” kaydedildi (28 Ekim 2026)
Görsel temsilîdir: Wikimedia Commons (CC0 1.0).
