FIFA 2026 Dünya Kupası 11 Haziran'da başladı. Check Point Research'e göre, bu tarihe kadar, kupa hedef alan siber tehdit altyapısı zaten inşa edilmiş, sahnelenmiş ve kısmen dağıtılmıştı. Tehdit aktörlerinin faaliyetleri, en az on dilde ve üç sektörde, aylar öncesinden planlanmıştı.
Check Point Exposure Management, bu ay FIFA 2026 Siber Tehdit Raporu nu yayınladı. Rapor, finansal hizmetler, ulaşım, konaklama ve kumarhaneleri kapsıyor. İşte üç önemli bulgu:
FIFA Ortaklarının 3'te 1'i E-posta Sahteciliğini Engelleyemiyor
Turnuva öncesi Proofpoint tarafından yapılan araştırmaya göre, resmi FIFA 2026 ortaklarının üçte biri, alan sahteciliğini önlemek için yeterli DMARC uygulamasına sahip değil. Bu, saldırganların bir sponsor, bir tedarikçi veya bir lojistik ortağından gelen bir e-posta gönderebileceği anlamına geliyor.
Dünya Kupası tedarik zinciri devasa. Havayolları, oteller, yayın ortakları, ürün tedarikçileri ve katering şirketleri. Zincirdeki her bir satın alma e-postası, bir potansiyel kesme noktası. Yüksek işlem hacimleri, sıkı teslim tarihleri ve bir global etkinliğin operasyonel kaosu, ödeme doğrulama rigorunu azaltan koşullar yaratıyor.
Check Point'ın saldırı yüzeyi yönetimi ve dijital marka koruması yetenekleri, bu tür dış maruziyet için tasarlandı. Ortak ekosistemleri, saldırganlar tarafından kullanılmadan önce, kimlik boşlukları ve sahtecilik altyapısı için sürekli olarak izliyor.
Sahte Spor Kitapları Uygulamaları 60 Kat Arttı
Sekiz büyük spor kitabının karşılaştırıldığı bir araştırma, 2025 ve 2026 yıllarında, aynı metodolojiyle, 60 günlük pencere içinde, sahte uygulamaların bulunmadığını gösterdi. Turnuva öncesi pencerede ise 64 tane bulundu. Bu, yaklaşık 60 kat daha fazla.
En az beş ayrı geliştirici hesabı, iki veya daha fazla farklı spor kitabını taklit eden uygulamaları, birbirlerine birkaç saat veya gün içinde yayınladı. Bu, bir koordineli çok markalı operasyon ve turnuvaya zamanlı.
Saldırı yüzeyi, uygulama mağazalarının ötesine uzanıyor. Check Point Exposure Management, ayrıca sahte bahis hizmetleri sunan aktif Rusça Telegram kanallarını da tespit etti. Bu kanallar, takipçilerini, sahte para yatırma komisyonları elde etmek için referans linklerine yönlendiriyor.
