Kuruluşlar çalışanların ailelerine yönelik tehditler, takip, fiziksel şiddet ve kaçırma bildirdiğini aktarıyor. Ancak bu endişe verici iddiaları doğrulamak zor.
Fidye yazılımı aktörlerinin yeni anket verilerine göre mağdurlarına fiziksel şiddet tehdidinde bulunduğu belirtiliyor. Fidye taleplerine hizmet eden gerçek fiziksel saldırılar yaşandığı bildiriliyor, ancak bu iddiaları destekleyen somut veri eksik.
Semperis 2026 Ransomware Risk Report’a katılan kuruluşların beşte ikisi, fidye yazılımı saldırılarıyla bağlantılı sindirme ve tehditlerle karşılaştığını, bunların sıklıkla ciddi olduğunu ifade etti. Daha da dikkat çekici olarak, katılımcıların yarısından fazlası saldırganların yaptıkları tehditleri “yerine getirdiğini” iddia etti.
Semperis’in çalışması kendi beyanına dayanıyor ve bu endişe verici rakamları doğrulayamadı, Dark Reading de doğrulayamadı. Doğruysa, veriler fidye yazılımının dijital alanı aşarak mağdurların güvenliği için gerçek bir risk haline geldiğini gösteriyor. Kanıtlanmış şiddet saldırıları ortaya çıkana kadar veriler temkinle karşılanmalı.
Kuruluşlar Çalışanların Dövüldüğünü Söylüyor
Farkındalık geçen yıl Semperis’in 2025 yıllık raporunda fiziksel tehditler hakkında soru sormaya başlamasıyla ortaya çıktı ve katılımcıların yüzde 40’ı hacker’larından böyle tehditler aldığını söyledi.
Bu yılın verileri konuyu karıştırıyor; 2026 katılımcılarının yalnızca yüzde 17’si fiziksel tehditlere maruz kaldığını söyledi. Ek yüzde 23’ü psikolojik sindirme bildirdi.
Kişisel tehditler arasında tehditkar mesajlar, mektuplar veya paketler ilk olarak tehdit edildiğini bildirenlerin yüzde 57’sinde en yaygın deneyim oldu. Saldırganlar daha da ileri giderek çalışanların aile ve arkadaşlarını tehdit etti yüzde 37, kuruluş tesislerine fiziksel giriş yüzde 19, kaçırma yüzde 17, bedensel zarar yüzde 13 ve takip yüzde 6.
Belki de en kötüsü, anket katılımcılarının yüzde 53’ü saldırganların tehditlerini gerçekten yerine getirdiğini bildirdi.
İlginç bir şekilde, bu rakamlar ülke ve sektörlere göre önemli ölçüde değişti. Birleşik Krallık’ta Semperis, fidye yazılımı gruplarının tehditlerinin yaklaşık yüzde 34’ünün yerine getirildiğini buldu ve mağdurların yüzde 18’i takip bekleyebilir. İtalya’da faaliyet gösteren hacker’lar görünüşe göre istisnai derecede şiddetli; orada mağdurların yüzde 32’si kaçırma ile tehdit edildi ve yüzde 22’si bedensel zarar ile tehdit edildi, tehditlerinin yüzde 74’ü yerine getirildiğini iddia etti.
Saldırganlar fidye yazılımını mağdurları için kişisel bir mesele haline getirmenin başka yollarını da buldu. Semperis’e göre, mağdurların ya da ailelerinin doxxed, swatted edildiği ya da bir tür kamu utandırma ile karşı karşıya kaldığı vakaların yarısından fazlasında gerçekleşti.
Fidye Yazılımı Aktörleri Gerçekten İnsanlara Fiziksel Zarar Veriyor mu?
Fidye yazılımı mağdurlarının gerçekten fiziksel olarak zarar görüp görmediği sorulduğunda Semperis’in olay müdahale direktörü Jeff Wichman, “Evet. Bir şekilde, biçimde oluyor” dedi.
Bu haberi rapor ederken Dark Reading, fidye yazılımı saldırısına hizmet eden tek bir belgelenmiş şiddet vakası bile bulamadı. Bir vaka çalışması istendiğinde Semperis, sözde “violence-as-a-service” ile ilgili bir Europol basın bültenine işaret etti, ancak Europol violence-as-a-service’i fidye yazılımıyla ilişkilendirmedi. Bununla birlikte, siber saldırılarda şiddetin ilgili şekillerde var olduğuna dair somut kanıt var.
Öncelikle kripto para hırsızlıkları etrafında fiziksel şiddet yaygın ve artıyor. Şubat ayında Web3 güvenlik şirketi CertiK Skynet, sözde “wrench attacks” yıllık raporunu yayınladı. Adın ima ettiği gibi, “wrench attack” kripto para dünyasında saldırganların kripto cüzdan özel anahtarlarını çalmak için hedeflerini fiziksel olarak saldırıya uğratmasını tanımlamak için kullanılan terim. CertiK Skynet 2025’te 72 vaka belgeledi, bu 2024’e göre yüzde 75 artış anlamına geliyor. Chainalysis 2025’te benzer bir “patlama” buldu. 2026’nın yarısında, şiddet uygulayan saldırganların başarıyla 30 milyon dolar değerinde kripto kazandığı tespit edildi.
Kripto paranın doğru olduğu kurumsal siber saldırılar için mutlaka doğru değil. Ancak siber gasp grupları fiziksel girişe meraklı görünüyor. 2026 baharında FBI ve Mandiant araştırmacıları her ikisi de “Silent Ransom Group”un kurumsal ofislere BT teknisyenleri gibi girip USB’lerle uç noktalardan veri çıkardığını belgeledi.
Son olarak, şiddet tehditlerinin genel olarak çevrimiçi saldırılarda arttığı görülüyor, fidye yazılımı özelinde değil. FBI’ın Internet Crime Report 2025’ine göre, fidye dışı vakalarda şiddet tehdidi içeren 1.360 şikayet aldı. 2025’te 4.826 şikayet aldı; yıl bazında yüzde 250 artış.
Hacker’lar Neden Fiziksel Tehditlere Yöneliyor
Semperis’in fidye yazılımı gruplarının tehditleriyle birinci elden deneyimi oldu. Birkaç yıl önce ABD hükümet kuruluşunu temsil ederken bir fidye pazarlığında, çalışanlarından biri kapısına “geri çekilmezse fiziksel şiddete atıfta bulunan” bir notla bir paket aldı, BBC bildirdi.
İronik olarak, fiziksel tehditlerdeki artış, gelişmiş kurumsal siber güvenlik ürünü olarak yorumlanabilir. “Saldırganlar [gasp] ile kaldıraç kaybettiğinde — şirketler artık ‘bunun ve bunun bizi koruduğunu’ konumunda — şimdi bu talebi zorlamakla ilgili. ‘Bizimle konuşmalısın. Ciddiyiz’,” diyor Wichman.
“Her şey gibi evrilecek,” diye devam ediyor. “Bunu bir bakıma mafyanın günlerine benzetiyorum. Başlangıçta sadece işletmelerden para sızdırmaktı. Sonra: Ödemedin, şimdi şiddet uygulayacağız. Aynı eski hikâye.”
