NCSC uyardı: Yapay zekâ fidye yazılımı saldırısı 2028'e kadar olağanüstü olası

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), yapay zeka fidye yazılımı riskine karşı çarpıcı bir uyarı yayımladı. Kurumun 2026 Yıllık İnceleme raporuna göre, yapay zeka destekli zararlı yazılımların 2028'e kadar ülkenin kritik ulusal altyapısını hedef alan bir fidye yazılımı saldırısında kullanılması "olağanüstü olasılık" taşıyor. Rapor bu tehdidi İngiltere'nin ekonomik ve ulusal güvenliğiyle doğrudan ilişkilendiriyor.

Raporun tespitine göre yapay zekâ, siber saldırganların işini kolaylaştıran üç alanda öne çıkıyor: fidye yazılımı operasyonlarının ölçeği ve verimliliği, sosyal mühendislik girişimleri ve yazılım zafiyetlerinin istismarı. NCSC'nin değerlendirmesinde bu dönüşüm, saldırıların hem sayısını hem de etkisini yükselten bir çarpan olarak tanımlanıyor.

İlgili: İngiltere'de iş memnuniyeti 1989'dan bu yana en düşük seviyede: 2025'te yüzde 74

Raporda fidye saldırısı uyarısı nasıl ifade ediliyor?

Yıllık incelemede konuya ilişkin ifade açık biçimde yer alıyor: "Bugünden 2028'e kadar olan dönemde yapay zeka destekli zararlı yazılımların İngiltere'nin kritik ulusal altyapısına yönelik bir fidye yazılımı saldırısında kullanılmış olması da olağanüstü olasıdır." Kritik ulusal altyapı kavramı, enerji, su, sağlık ve iletişim gibi ülkenin işleyişi için vazgeçilmez olan sistem ve hizmetleri kapsıyor. NCSC, yapay zeka fidye yazılımı senaryosunu bir olasılık olarak sunarken zaman aralığını da açıkça belirlemesi bakımından dikkat çekici bir değerlendirme yayımlamış oluyor.

Devlet aktörleri ve jeopolitik hedefler

Rapor yalnızca suç gruplarına değil, devletlere de işaret ediyor. NCSC'ye göre Çin, Rusya ve diğer bazı ülkeler jeopolitik hedeflerine ulaşmak için "yapay zeka siber" yeteneklerinden yararlanacak; bu da İngiltere'nin karşılaştığı siber tehditlerin ölçeğini ve hızını artıracak. Kurum, teknolojinin her zaman siber güvenliği etkilediğini ancak bugün farkın hız olduğunu vurguladı ve şu değerlendirmeyi paylaştı: "Devlet aktörlerinin yeni teknolojileri kullanma becerisi, etkinliklerini giderek daha fazla belirleyecek."

Hedefteki kişiler: Spear-phishing ve mesajlaşma uygulamaları

Tehdit tablosunun bir diğer boyutu yüksek riskli bireylere yönelik casusluk faaliyetleri. NCSC, geçen yıl boyunca siyasetçileri, hükümet yetkililerini ve diğer yüksek riskli kişileri hedef alan ısrarlı spear-phishing etkinliği gözlendiğini bildirdi. Kurum ayrıca mesajlaşma uygulamalarını ele geçirmeye yönelik çabaların arttığını kaydetti.

Bu tablo Mart ayında Hollanda istihbarat teşkilatlarının açıkladığı gelişmeyle örtüşüyor: Rus devlet hackerlarının dünya genelinde yetkilileri, askeri personeli ve kamu çalışanlarını hedef aldığı; saldırganların Signal desteği taklidi yaparak hesap ele geçirdiği bildirilmişti. İki ayrı ülkeden gelen resmi değerlendirmeler, yapay zekânın hem suç ekonomisinde hem de devlet kaynaklı casuslukta giderek merkezi bir araç haline geldiğini gösteriyor.