2025 Yılının En Yıkıcı Siber Saldırıları: Kapsamlı Analiz ve Güvenlik Perspektifi
2025 yılı, siber güvenlik tarihinin en karanlık dönemlerinden biri olarak kayıtlara geçti. Geçtiğimiz yıl boyunca yaşanan siber saldırılar, sadece teknolojik açıdan değil, ekonomik ve jeopolitik etkileri bakımından da benzeri görülmemiş boyutlara ulaştı. Bu yazıda, yılın en kritik siber güvenlik olaylarını derinlemesine inceleyerek, neyin yanlış gittiğini ve gelecekte benzer felaketleri önlemek için neler yapılması gerektiğini analiz edeceğiz.
Giriş: Değişen Tehdit Manzarası
2025 yılına dair yapılan siber güvenlik değerlendirmeleri, bu yılın hem saldırı sayısı hem de etki büyüklüğü açısından rekorlar kırdığını gösteriyor. Geleneksel ransomware saldırılarından devlet destekli gelişmiş kalıcı tehdit aktörlerine, insider threat'lerden supply chain kompromilerine kadar geniş bir yelpazede saldırı vektörü gözlemlendi. Özellikle dikkat çekici olan nokta, saldırıların artık sadece veri hırsızlığı veya fidye talep etmekle sınırlı kalmayıp, kritik altyapıyı tamamen durma noktasına getirebilecek operasyonel aksama yaratma kapasitesine ulaşmış olmasıdır.
Geçmiş yıllarda görmeye alıştığımız izole siber olayların aksine, 2025'te yaşanan saldırılar domino etkisi yaratarak tüm ekonomik ekosistemleri sarsan sonuçlar doğurdu. Bir otomotiv üreticisine yapılan saldırı, binlerce tedarikçiyi etkilerken, bir kurumsal yazılımdaki açık, yüzlerce farklı sektörden organizasyonu aynı anda tehlikeye attı. Bu durum, modern dijital ekonominin ne kadar kırılgan ve birbirine bağımlı olduğunu acı bir şekilde gözler önüne serdi.
DOGE Federal Veri İhlali: İçeriden Gelen Tehdit
2025 yılının belki de en şaşırtıcı ve kontroversiyal siber güvenlik olayı, Elon Musk liderliğindeki Hükümet Verimliliği Departmanı'nın (Department of Government Efficiency - DOGE) federal veritabanlarına yetkisiz erişim sağlaması oldu. Bu olay, siber güvenlikte sıklıkla göz ardı edilen bir gerçeği vurguladı: bazen en büyük tehdit, dışarıdan gelen sofistike saldırılar değil, içeriden gelen yetkisiz erişimler olabilir.
Ocak 2025'te Trump yönetiminin ikinci döneminin başlamasıyla birlikte oluşturulan DOGE, federal harcamaları kesme ve hükümeti yeniden yapılandırma misyonuyla kuruldu. Ancak bu misyon, siber güvenlik ve veri gizliliği açısından felaket senaryolarının kapısını araladı. Elon Musk ve ekibi, "special government employee" statüsü altında, normal federal çalışanların tabi olduğu etik kurallarını ve güvenlik protokollerini atlayarak kritik sistemlere erişim sağladı.
DOGE personeli arasında sadece 19 yaşında bir çalışanın bulunması ve bu kişinin daha önce özel bilgileri sızdırmış olması, güvenlik açısından ne kadar vahim bir durum olduğunu gösteriyordu. Şaşırtıcı olan, bu kişilerin Treasury Department'ın 6 trilyon dolarlık ödeme sistemine, Office of Personnel Management'ın milyonlarca federal çalışanın hassas bilgilerini içeren veritabanına ve diğer kritik sistemlere erişim sağlamış olmalarıydı.
En endişe verici detaylardan biri, DOGE çalışanlarının sistem loglarını manuel olarak silmesi ve monitoring araçlarını devre dışı bırakması oldu. Cybersecurity uzmanları, bu davranış kalıplarının klasik kriminal hacker veya devlet destekli APT gruplarının taktiğine benzediğini belirttiler. Bir whistleblower tarafından Kongre'ye iletilen raporlar, DOGE ekibinin aktivitelerinin loglanmamasını talep ettiğini ve ardından izlerini kapatmaya çalıştıklarını ortaya koydu.
National Labor Relations Board (NLRB) sistemlerine yapılan erişim sırasında, IT departmanı Rusya'dan gelen şüpheli login girişimleri tespit etti. Bu durum, DOGE'nin güvensiz uygulamalarının yalnızca iç tehdit oluşturmakla kalmayıp, dış tehditlere de kapı araladığını gösterdi. Sistem güvenliği zayıflatıldığında, diğer aktörler için de giriş noktası oluşmuş oldu.
Legal uzmanlar, DOGE personelinin Computer Fraud and Abuse Act (CFAA) kapsamında kişisel olarak sorumlu tutulabileceğini belirttiler. On ikiden fazla dava açıldı ve birden fazla eyalet başsavcısı, kendi vatandaşlarının verilerinin federal düzeyde korunması için harekete geçti. Teknoloji ve gizlilik avukatı Cathy Gellis, DOGE ekibinin "yetkisiz erişim" kapsamında federal hacking yasalarını ihlal etmiş olabileceğini, ancak bunun mahkeme tarafından belirlenmesi gerektiğini yazdı.
İronik bir şekilde, DOGE'nin kendi web sitesi olan doge.gov, lansmanından sadece birkaç gün sonra hack'lendi. İki farklı web geliştirici, sitenin Cloudflare Pages üzerinde barındırıldığını ve resmi devlet sunucularında olmadığını keşfetti. Daha da kötüsü, sitenin veritabanına herhangi birinin yazma erişimi vardı. Hacker'lardan biri, ana sayfaya "THESE 'EXPERTS' LEFT THEIR DATABASE OPEN - roro" mesajını yerleştirirken, bir diğeri "This is a joke of a .gov site" yazdı. Bu durum, hassas federal verilere erişim talep eden bir ekibin kendi sistemlerinin temel güvenliğini bile sağlayamadığını gözler önüne serdi.
Stuart Stevens, eski bir Cumhuriyetçi stratejist, durumu Bluesky'da "siber tarihinin en önemli veri sızıntısı" olarak nitelendirdi ve şunları ekledi: "Veri işindeki özel kişiler artık Sosyal Güvenlik bilgilerinize erişime sahip." Senator Ron Wyden, Elon Musk'ın Çin'deki geniş iş operasyonlarını göz önünde bulundurarak, bu erişimin ulusal güvenlik riski oluşturduğunu belirtti.
Bu olay, insider threat'lerin ne kadar yıkıcı olabileceğini ve privileged access management'ın ne kadar kritik olduğunu gösterdi. Ayrıca, siyasi atamalar ve özel sektör danışmanlarına kritik sistemlere erişim verilirken, normal güvenlik protokollerinin atlanmasının tehlikelerini vurguladı.
Oracle E-Business Suite: Supply Chain'in En Zayıf Halkası
2025 yılının en yaygın etkiye sahip siber saldırısı, şüphesiz Clop ransomware grubunun Oracle E-Business Suite'e yönelik kampanyası oldu. Bu saldırı, enterprise software ekosisteminin ne kadar kırılgan olduğunu ve tek bir açığın nasıl yüzlerce organizasyonu aynı anda tehlikeye atabileceğini gösterdi.
Oracle E-Business Suite, dünyanın dört bir yanındaki şirketler, üniversiteler, hastaneler ve devlet kurumları tarafından bordro yönetimi, insan kaynakları, finansal işlemler ve müşteri kayıtları için kullanılan kritik bir kurumsal kaynak planlama (ERP) sistemidir. Temmuz 2025'te Oracle, rutin üç aylık güvenlik güncellemesinin bir parçası olarak 309 yama yayınladı. Bunların arasında E-Business Suite için dokuz yama vardı, ancak hiçbiri CVE-2025-61882 olarak kataloglanacak kritik açığı içermiyordu.
Tam da burada işler ters gitti. Saldırganlar, büyük olasılıkla Haziran 2025'te karanlık web'de yaklaşık 70,000 dolara satışa çıkarılan bir zero-day exploit'i kullanarak, Temmuz ortasından itibaren Oracle EBS sunucularına sızmaya başladı. Google Threat Intelligence Group'un (GTIG) analizine göre, en erken exploit kanıtı 9 Ağustos 2025'e tarihlenmekle birlikte, şüpheli aktivite 10 Temmuz'a kadar uzanıyordu.
CVE-2025-61882, Oracle EBS'nin BI Publisher Integration bileşeninde bulunan ve kimlik doğrulaması gerektirmeyen bir uzaktan kod çalıştırma (Remote Code Execution - RCE) açığıydı. CVSS skoru 9.8 ile kritik seviyede sınıflandırılan bu açık, saldırganların özel olarak hazırlanmış HTTP istekleri göndererek etkilenen sunucularda keyfi kod çalıştırmasına izin veriyordu. Teknik analize göre, saldırganlar bir Server-Side Request Forgery (SSRF) vektörü kullanarak savunmasız sistemleri, saldırgan kontrollü kod indirip çalıştırmaya zorluyordu.
Kod çalıştırma başarılı olduktan sonra, saldırganlar EBS host'unda tam kontrol elde ediyor ve hassas ERP verilerini dışarı sızdırabiliyor, ayrıca sürekli erişim için reverse shell açabiliyorlardı. İşte asıl felaket burada başladı: saldırganlar sistemlerde aylar boyunca tespit edilmeden kaldılar.
29 Eylül 2025'te, saldırganlar büyük çaplı fidye e-posta kampanyasını başlattı. Yüzlerce, hatta binlerce farklı organizasyonun compromised e-posta hesaplarından (muhtemelen infostealer malware loglarından elde edilen kimlik bilgileriyle) şirket yöneticilerine e-postalar gönderildi. Bu e-postalar, organizasyonların Oracle EBS ortamlarından hassas veri çalındığını iddia ediyor ve kanıt olarak dosya dizin listelerini sunuyordu.
Oracle, başlangıçta saldırganların yalnızca daha önce yamalanmış açıkları kullandığını düşünüyordu. 2 Ekim'de, müşterilerine Temmuz 2025 Critical Patch Update'ini uygulamalarını tavsiye eden bir açıklama yaptı. Ancak 4 Ekim'de durum netleşti: yeni bir zero-day söz konusuydu. Oracle, CVE-2025-61882 için acil yamalar yayınladı.
O zamana kadar çok geçti. Saldırganlar, üniversitelerden (Harvard, University of Pennsylvania), sağlık sistemlerine, medya organizasyonlarından (Washington Post), teknoloji şirketlerine (Logitech, Schneider Electric) kadar çok sayıda kurumdan muazzam miktarda veri çalmıştı. Clop'un leak sitesinde 29 kurbanın ismi yayınlandı, ancak cybersecurity analistleri toplamda 100'den fazla organizasyonun etkilendiğini tahmin ediyor.
University of Phoenix vakası özellikle çarpıcıydı. 13-22 Ağustos 2025 tarihleri arasında gerçekleşen saldırıda 3.5 milyon öğrenci, personel, öğretim üyesi ve tedarikçinin hassas kişisel ve finansal bilgileri çalındı. Saldırı ancak 21 Kasım'da, Clop'un leak sitesinde üniversitenin isminin yayınlanmasının bir gün sonrasında tespit edildi. Bu, saldırının gerçekleşmesinden tam üç ay sonraydı. Comparitech'in veri araştırmaları başkanı Rebecca Moody, bunu "etkilenen kayıt sayısına göre bu yıl dünyadaki dördüncü en büyük ransomware saldırısı" olarak nitelendirdi.
American Airlines'ın yan kuruluşu Envoy Air, Oracle EBS sisteminin compromised edildiğini açıkladı. Harvard University, GlobalLogic (yaklaşık 10,500 mevcut ve eski çalışanın pasaport ve sosyal güvenlik numaraları dahil kişisel verileri maruz kaldı), ve Cox Enterprises gibi büyük isimler de kurban listesindeydi.
Bu saldırının başarısını birkaç faktör belirledi. İlk olarak, zero-day açığının iki ay boyunca bilinmemesi, saldırganlara geniş bir zaman penceresi sağladı. İkincisi, Oracle EBS gibi yaygın kullanılan enterprise software'lerde tek bir açık, yüzlerce organizasyonu aynı anda etkileyebiliyor. Üçüncüsü, birçok organizasyon critical patch'leri yeterince hızlı uygulamıyor. Oracle'ın Temmuz yamalarını uygulamış olsalar bile zero-day'den korunamayacaklardı, ancak bu durum patch management'ın genelde ne kadar yetersiz olduğunu gösterdi.
Dördüncüsü, saldırganlar geleneksel detection yöntemlerini atlattı. Exploit'ten sonra özel malware veya implant deploy etmediler. Bunun yerine, native sistem araçlarını ve basit shell komutlarını kullanarak lateral movement yaptılar ve veri dışarı çıkardılar - klasik "living off the land" yaklaşımı. Sistem perspektifinden bakıldığında, bunlar rutin işlemler gibi görünüyordu. Uygulama bağlamı olmadan, bu aktiviteleri tespit etmek son derece zordu.
Clop grubu, bu kampanyayı daha önce de başarıyla kullandığı bir yöntemle yürüttü. Grup, geçmişte MOVEit Transfer, GoAnywhere ve Cleo Software gibi managed file transfer (MFT) sistemlerindeki açıkları exploit ederek benzer kitle saldırıları gerçekleştirmişti. Oracle EBS kampanyası, bu operasyonel modelin devamıydı ve ne kadar etkili olduğunu bir kez daha kanıtladı.
Bu olay, supply chain güvenliğinin ne kadar kritik olduğunu gösterdi. Organizasyonlar kendi sistemlerini ne kadar güvenli hale getirirlerse getirsinler, kullandıkları üçüncü taraf yazılımlardaki açıklar, tüm savunmalarını bypass edebilir. Ayrıca, vendor risk management'ın sadece sözleşme imzalarken değil, sürekli olarak yapılması gereken bir süreç olduğunu vurguladı.
Jaguar Land Rover: Operasyonel Felaketin Anatomisi
31 Ağustos 2025'te başlayan Jaguar Land Rover (JLR) siber saldırısı, modern üretim ekosistemlerinin ne kadar kırılgan olduğunu ve bir siber olayın nasıl ekonomik felaketlere dönüşebileceğini gösteren mükemmel bir vaka çalışması haline geldi. Bu saldırı, İngiltere tarihinin en zararlı siber saldırısı olarak kayıtlara geçti ve toplam ekonomik zararının 1.9 milyar sterlin (yaklaşık 2.4 milyar dolar) olduğu tahmin ediliyor.
JLR, Jaguar ve Land Rover lüks araç markalarını bünyesinde barındıran ve 2008'den beri Hindistan merkezli Tata Motors'a ait olan İngiliz bir otomotiv üreticisidir. Şirket, üç ana İngiltere fabrikasında (Solihull, Wolverhampton ve Halewood) günde yaklaşık 1,000 araç üretiyor ve doğrudan 34,000 kişiyi istihdam ederken, tedarik zinciri aracılığıyla 120,000 ek iş sağlıyordu.
Saldırının ilk işaretleri, Ağustos sonunda Halewood fabrikasındaki yöneticilerin bazı sistemlerin düzensiz davrandığını fark etmesiyle ortaya çıktı. 1 Eylül 2025'te JLR, durumu kontrol altına almak için proaktif olarak sistemlerini kapattı. Başlangıçta kısa süreli bir kesinti olması bekleniyordu, ancak gerçek çok daha kötüydü.
22 Eylül'e gelindiğinde, üretim hatları tam üç haftadır tamamen durmuştu ve personele evde kalmaları söylenmişti. Şirket başlangıçta 24 Eylül'de üretimi yeniden başlatmayı planlıyordu, ancak 23 Eylül'de forensic soruşturmanın devam ettiğini ve kontrolü bir şekilde yeniden başlatmanın zaman alacağını belirterek üretim duraklamasını 1 Ekim'e kadar uzattıklarını duyurdu. Tam üretim ancak 8 Ekim'de kademeli olarak başlayabildi - tam 5 haftalık bir kesinti.
Saldırının arkasında "Scattered Lapsus$ Hunters" adlı bir grup olduğu iddia edildi. Bu isim, üç tanınmış İngilizce konuşan hacker topluluğunun birleşiminden geliyordu: Scattered Spider, Lapsus$ ve ShinyHunters. Telegram'da kendilerini bu isimle tanıtan grup, JLR'ın internal IT sistemlerinin ekran görüntülerini paylaşarak saldırının sorumluluğunu üstlendi.
Peki neyin yanlış gittiğini anlamak için saldırının teknik detaylarına bakalım. Güvenlik araştırmacılarına göre, saldırı sofistike bir zero-day exploit değil, iyi bilinen taktiklerin uygulanmasıydı: social engineering, kimlik bilgisi kötüye kullanımı, zayıf segmentasyon ve yetersiz tespit.
Saldırının kalbi, social engineering'di. Sorumlu hacker topluluğunun, kimlik avı (phishing) ve "vishing" (sesli kimlik avı) kullanarak içeriden biriymiş gibi davranma konusunda uzun bir geçmişi vardı. Araştırmalar, ihlalin, saldırganların internal personel olarak kendilerini tanıtarak çalışanları kimlik bilgilerini ifşa etmeleri için kandırdıkları, haftalar önce hedefli bir vishing kampanyasından kaynaklandığını gösterdi.
Ancak bu, JLR'ın 2025'teki ilk ihlali değildi. Mart 2025'te, Hellcat ransomware grubu JLR'ın sistemlerine sızdığını iddia etmiş ve yüzlerce gigabayt internal veri sızdırmıştı. Bu veri, tescilli dokümanlar, kaynak kodu ve çalışan kayıtlarını içeriyordu. O saldırı, bir üçüncü tarafın JLR'ın Jira sistemine erişimi olan kimlik bilgilerinden (infostealer malware aracılığıyla elde edilmiş) gerçekleşmişti. İfşa edilen veriler, development loglarını ve bulut servis kimlik bilgilerini bile içeriyordu, bu da gelecekteki saldırılar için potansiyel arka kapılara dair endişeleri artırıyordu.
İşte burada kritik güvenlik açığı ortaya çıkıyor: Mart 2025'teki bu ihlalin ardından, JLR sistemlerini yeterince güçlendirmedi. 2021'den kalma kimlik bilgilerinin hala geçerli olması, üçüncü taraf erişimlerinin düzgün yönetilmemesi ve Jira gibi kritik sistemlerin yeterince korunmaması, Eylül saldırısının temelini oluşturdu.
Saldırganlar sisteme girdikten sonra, klasik TTP (Tactics, Techniques, and Procedures) playbook'larını izlediler: network'te lateral movement, ayrıcalık yükseltme, veri hırsızlığı ve iz silme. CYFIRMA'nın analizine göre, threat actor muhtemelen TOR IP adreslerini kullanarak veri hırsızlığı sorgularını sildi ve TOR trafiğini normal trafikle harmanladı. Veri muhtemelen TOR exit node'ları üzerinden dışarı çıkarıldı.
En endişe verici detaylardan biri, saldırganların IT sistemlerinden OT (Operational Technology) sistemlerine geçiş yapabilmiş olmasıydı. Jen Sovada, Claroty'nin public sector operasyonları genel müdürü ve 2024 Wash100 ödül sahibi, durumu şöyle özetledi: "KCNSC gibi nükleer silah yaşam döngüsü yönetimi yapan bir tesiste - tasarım, üretim, acil müdahale, devre dışı bırakma, tedarik zinciri yönetimi - birden fazla birbirine bağlı fonksiyon var. Eğer bir aktör lateral hareket yapabilirse, nükleer olmayan silah bileşenleri için robotik veya hassas montaj ekipmanını çalıştıran programlanabilir mantık kontrolörlerini etkileyebilir."
JLR vakasında, saldırganlar üretim sistemlerini durma noktasına getirebildiler. Bu, sistemlerde yeterli segmentasyon olmadığını ve IT-OT arasında uygun güvenlik duvarlarının bulunmadığını gösteriyordu.
Mali etki yıkıcıydı. JLR'ye haftalık 50 milyon sterlin maliyete ek olarak, tedarik zinciri boyunca dalga etkisi yaşandı. 5,000'den fazla tedarikçi, lojistik firması ve JLR'ın üretimine bağımlı servis sağlayıcı doğrudan etkilendi. Society of Motor Manufacturers and Traders'a (SMMT) göre, JLR'daki beş haftalık üretim durması, İngiltere'nin toplam araç üretiminin Eylül 2025'te %27 düşmesine neden oldu - sadece 51,000'in biraz üzerinde araç üretildi. Bu, sektör için 1952'den beri en kötü Eylül ayıydı.
İnsan maliyeti de dehşet vericiydi. Bir küçük JLR tedarikçisi, iş gücünün neredeyse yarısı olan 40 kişiyi işten çıkardığını doğruladı. Binlerce iş risk altındaydı. İngiltere hükümeti, durumun ciddiyetini anlayarak müdahale etti ve UK Export Finance'ın Export Development Guarantee programı aracılığıyla 1.5 milyar sterlinlik (2 milyar dolar) bir kredi garantisi sağladı. Bu beş yıllık tesis, JLR'ın üretim kademeli olarak yeniden başlarken kapsamlı tedarikçi ağını desteklemesine yardımcı olmak için tasarlandı.
Business and Trade Sekreteri Peter Kyle, durumu şöyle özetledi: "Bu siber saldırı, sadece ikonik bir İngiliz markasına değil, dünya çapında lider otomotiv sektörümüze ve geçimlerini buna bağlayan kadın ve erkeklere yönelik bir saldırıydı."
Bank of England, 2025 Q3 GDP raporunda, İngiltere'nin beklenenin altında kalan büyümesinin kısmen JLR siber saldırısından kaynaklandığını belirtti. Cyber Monitoring Centre (CMC), ihlali Kategori 3 olay olarak sınıflandırdı - ciddi sonuçları olan harici bir siber tehdit. CMC Başkanı Ciaran Martin şöyle dedi: "Yaklaşık 2 milyar sterlin maliyetle, bu olay, bir hayli uzaktan, mali açıdan en zarar verici tek siber olay gibi görünüyor."
JLR vakası, birkaç kritik dersi vurguluyor. Birincisi, social engineering hala en etkili saldırı vektörü olmaya devam ediyor. İkincisi, önceki ihlaller ciddiye alınmalı ve uygun düzeltici önlemler alınmalı. Üçüncüsü, IT ve OT sistemleri arasında sağlam segmentasyon olmalı. Dördüncüsü, incident response planları sadece veri hırsızlığını değil, operasyonel kesintileri de kapsamalı. Beşincisi, modern üretimde supply chain'in karşılıklı bağımlılığı, tek bir ihlali ekonomik felakete dönüştürebilir.
Microsoft SharePoint Zero-Day: Kritik Altyapı Tehlikede
2025 yazında ortaya çıkan Microsoft SharePoint zero-day kampanyası, devlet destekli siber casusluk operasyonlarının ne kadar yaygın ve tehlikeli olabileceğini gösterdi. Bu saldırılar, ABD'nin nükleer silah stoğunu korumaktan sorumlu olan National Nuclear Security Administration (NNSA) dahil olmak üzere 400'den fazla organizasyonu tehlikeye attı.
Hikaye, Mayıs 2025'te Berlin'de düzenlenen Pwn2Own yarışmasında başladı. Viettel Cyber Security'den araştırmacılar, OffensiveCon konferansında iki SharePoint açığını zincirleyerek bir saldırı gösterdiler: CVE-2025-49706 (spoofing) ve CVE-2025-49704 (remote code execution). Yarışma kurallarına göre, açık detayları hemen yayınlanmadı, ancak bu demonstrasyon birçok threat actor'ın dikkatini çekti.
Haziran sonlarına doğru, teknik detaylar dolaşmaya başladı. Resecurity araştırmacıları, Çinli grupların initial zero-day geliştirmiş ve deploy etmiş gibi göründüğünü, ancak mali olarak motive Rus aktörlerin de teknik detaylar dolaşmaya başlamadan önce exploit'i bağımsız olarak üretmiş olabileceklerini belirttiler.
Microsoft, 8 Temmuz'da yamalar yayınladı, ancak bunlar yetersiz kaldı. Saldırganlar patch bypass buldu ve iki yeni zero-day keşfedildi: CVE-2025-53770 ve CVE-2025-53771. Bunlar önceki açıkların varyantları gibi görünüyordu. 18 Temmuz 2025 Cuma günü, exploitation başladı. Microsoft 19 Temmuz'da emergency patch'ler yayınladı - sadece bir gün farkla, ancak saldırganlar o güne kadar zaten çok sayıda sisteme sızmıştı.
Eye Security, Hollanda merkezli bir cybersecurity firması, kampanyayı ilk tespit edenler arasındaydı. İlk taramalar, düzinelerce organizasyonun penetrated olduğunu gösteriyordu. Check Point daha sonra exploitation işaretlerinin 7 Temmuz'a kadar uzandığını, Kuzey Amerika, Avrupa, Orta Doğu ve Asya'da düzinelerce hükümet, telekomünikasyon ve teknoloji organizasyonunu hedeflendiğini ortaya koydu.
22 Temmuz'da durum netleşti: NNSA'nın kendisi ihlal edilmişti. Department of Energy sözcüsü Ben Dietderich, şunu doğruladı: "18 Temmuz Cuma günü, bir Microsoft SharePoint zero-day açığının exploitation'u Department of Energy'yi, NNSA dahil, etkilemeye başladı." Dietderich, departmanın "Microsoft M365 bulutunu yaygın kullanımı ve çok yetenekli cybersecurity sistemleri sayesinde minimal etkilendiğini" ve "çok az sayıda sistemin etkilendiğini" söyledi.
Ancak "minimal etki" kavramı, ABD nükleer silah stoğunu korumaktan sorumlu bir ajans söz konusu olduğunda göreceli bir terimdir. NNSA, 2000 yılında kurulduğundan beri ilk kez federal çalışanlarını furlough etmek zorunda kaldı. Ajansın Kansas City National Security Campus (KCNSC) tesisi özellikle etkilenmişti.
KCNSC, Honeywell Federal Manufacturing & Technologies tarafından NNSA adına işletilen bir tesistir ve ABD nükleer silahlarında kullanılan nükleer olmayan bileşenlerin yaklaşık %80'ini üretir. Tesis ayrıca nükleer caydırıcılık programları için kritik olan malzeme analizi, test ve mühendislik hizmetleri sağlar.
Saldırganlar iki SharePoint açığını exploit ettiler. İlki, CVE-2025-53770, uzaktan kimlik doğrulaması olmadan HTTP üzerinden erişilebilen bir spoofing açığıydı. İkincisi, CVE-2025-49704, saldırganların etkilenen sunucuda kötü amaçlı kod çalıştırmasına izin veren bir RCE açığıydı. Bu, içeride depolanan dosyalara ve şirketin daha geniş ağındaki diğer sistemlere erişim sağlıyordu.
Kritik bir detay: Bu açıklar yalnızca şirketlerin kendi sunucularında kurdukları ve yönettikleri self-hosted SharePoint sürümlerini etkiliyordu. Microsoft 365 bulutunda barındırılan SharePoint servisleri güvendeydi. Bu, bulut migrasyonunun güvenlik avantajlarını vurgulayan bir noktaydı.
Microsoft ve Google, kampanyayı birden fazla Çin destekli hacking grubuna bağladı. Microsoft, iki tanınmış Çin nation-state aktörünün - Linen Typhoon ve Violet Typhoon'un - internet'e açık SharePoint sunucularını hedefleyerek bu açıkları exploit ettiğini gözlemlediğini belirtti. Ek olarak, Storm-2603 olarak izlenen başka bir Çin merkezli threat actor'ın da bu açıkları kullandığını tespit ettiler.
Linen Typhoon, APT27 ve Emissary Panda olarak da bilinen ve 2012'den beri operasyonel olan bir gruptur. Temel odak noktası fikri mülkiyet hırsızlığıdır ve siber casusluk kampanyalarında uzun bir geçmişe sahiptir.
Resecurity araştırmacıları, Çinli grupların Microsoft Active Protections Program'ı (MAPP) kötüye kullanmış olabileceğini söylediler. MAPP, cybersecurity vendor'larının patch bilgilerine erken erişim sağlayarak müşterilerini korumaya hazırlamalarına olanak tanır. Ancak bu programa dahil Çinli firmalar, bu bilgiyi devlet destekli hacker'lara sızdırmış olabilirdi. Bu, yamadan önce exploit geliştirmelerine olanak sağlamış olurdu.
Bu teori doğruysa, ciddi policy soruları ortaya çıkar. MAPP gibi programlar essential güvenlik araçlarıdır, ancak potansiyel düşman ülkelerdeki katılımcıların bilgiyi kötüye kullanma riski nasıl yönetilir? Bu, siber güvenlikte global işbirliği ile ulusal güvenlik endişeleri arasındaki hassas dengeyi vurgular.
Cybersecurity and Infrastructure Security Agency (CISA), CVE-2025-53770'i Known Exploited Vulnerabilities (KEV) kataloğuna ekledi ve federal kuruluşlara hemen güvenlik güncellemelerini uygulamalarını emretti. Ancak yine, at ahırdan çıkmıştı.
Bu olay, kritik altyapı organizasyonlarının karşılaştığı zorlukları vurgular. İlk olarak, zero-day açıklar tanım gereği bilinmediği için savunması yapılamaz. İkinci olarak, yaygın kullanılan enterprise software'deki açıklar, çok sayıda organizasyonu eşzamanlı olarak etkiler. Üçüncü olarak, devlet destekli aktörler sabırlı ve kararlıdır - zero-day geliştirmek için ay ve yıl harcayabilirler.
Dördüncü olarak, kritik altyapı tesislerinin bile bazen güvenlik temellerinde başarısız olduğu görülüyor. KCNSC gibi nükleer silah üretimi yapan bir tesisin, internet'e açık SharePoint sunucularına sahip olması sorgulanabilir. Air-gapping veya en azından internet erişimini ciddi şekilde kısıtlamak, böyle bir tesiste düşünülebilir bir güvenlik önlemi olmalıdır.
Beşinci olarak, bu olay SolarWinds ihlalini (2020) hatırlatıyor, o zaman da Rus APT29 grubu NNSA dahil ABD devlet kurumlarını trojanize SolarWinds güncellemeleri aracılığıyla ihlal etmişti. NNSA, birkaç yıl içinde ikinci kez nation-state aktörler tarafından compromised edilmiş oldu. Bu, en hassas kurumların bile tekrarlayan saldırılara karşı savunmasız olduğunu gösteriyor.
Diğer Önemli İhlaller ve Trendler
2025 yılı, yukarıda detaylandırdığımız büyük olayların yanı sıra, birçok önemli ihlalin daha yaşandığı bir yıl oldu. Bu ihlaller, farklı saldırı vektörlerini ve modern siber tehdit manzarasının çeşitliliğini gösteriyor.
Coupang Data Breach (Güney Kore): Güney Kore'nin Amazon'u olarak bilinen Coupang, 33 milyon müşterinin kişisel bilgilerinin beş ay boyunca sessizce çalındığı bir ihlalin kurbanı oldu. Skandal, ancak Kasım 2025'te keşfedildi ve CEO'nun istifa etmesine yol açtı. Bu vaka, breach detection'ın ne kadar zor olabileceğini ve saldırganların sistemlerde uzun süre tespit edilmeden kalabileceğini gösterdi. Beş aylık süre, saldırganların istedikleri kadar veri toplama ve sistemleri keşfetme fırsatı bulduğu anlamına geliyor.
Salesforce Downstream Breaches: Salesforce müşterileri, downstream teknoloji şirketlerindeki iki ayrı veri ihlalinden sonra zor bir yıl geçirdi. Salesloft ve Gainsight gibi şirketler, müşterilerinin Salesforce'ta depoladığı verileri yönetme ve analiz etme imkanı sağlıyor. Bu şirketlere yapılan saldırılar, hackerların Salesforce bulutunda depolanan bir milyar kayıt müşteri verisini çalmasına olanak tanıdı. Bu, supply chain güvenliğinin sadece yazılım vendor'larına değil, data processor'lara ve analytics provider'lara da uzandığını gösteriyor.
Gravy Analytics Location Data Leak: Ocak 2025'te hackerlar, location data broker'ı Gravy Analytics'ten milyonlarca kişinin konum geçmişini çaldıklarını iddia ettiler. Veri, reklam ID'lerine bağlı timestamp'li konum koordinatlarını içeriyordu, bu da son derece hassas bilgileri ortaya koyabilir. Araştırmacılar sızdırılan veriyi inceleyerek askeri personeli ve eşcinselliğin yasa dışı olduğu ülkelerdeki gay bireyleri tanımlamak için kullanılabileceğini buldular. Bu olay, data broker'ların elinde bulunan veri miktarının ve bunun kötüye kullanım potansiyelinin ne kadar tehlikeli olduğunu vurguladı. Şirket muhtemelen bu verilere ilk etapta sahip olmamalıydı.
Mixpanel Analytics Breach: Kasım 2025'te, app'lerin SDK'sını entegre eden herhangi bir uygulamın kullanıcıları hakkında bilgi toplayan data analytics şirketi Mixpanel, büyük bir ihlalin kurbanı oldu. Servis, Ring Doorbell App ve PornHub dahil geniş bir yelpazede şirketler tarafından kullanıldı. PornHub 2021'den beri şirketle çalışmasa da, ödeme yapan abonelerinin historical kayıtları ihlalin bir parçasıydı. Bu, üçüncü taraf veri toplamanın risklerini vurguladı - verileriniz, sözleşmeniz bittikten yıllar sonra bile başka sistemlerde tutulabilir ve risk altında olabilir.
Harrods Supply Chain Attack: Eylül 2025'te lüks perakendeci Harrods, üçüncü taraf e-ticaret servis sağlayıcısının ihlali sonucunda bir veri ihlalini doğruladı. İhlal, müşteri hizmetleri ve sadakat programlarına bağlı sistemleri hedefledi ve yaklaşık 430,000 kişinin müşteri kayıtlarını ifşa etti. İfşa edilen veri, müşteri isimleri, iletişim bilgileri, sadakat programı detayları ve üyelik ID'lerini içeriyordu. Bu olay, supply chain attack'lerin sadece yazılıma değil, servis sağlayıcılara da uzandığını gösterdi.
Bu ihlaller, birkaç ortak temayı paylaşıyor. İlk olarak, çoğu bir tür supply chain veya üçüncü taraf riski içeriyor. İkinci olarak, detection süreleri genellikle çok uzun - aylar, hatta bazen yıllar. Üçüncü olarak, veri toplamanın kendisi bir güvenlik riski oluşturuyor - topladığınız her veri parçası çalınabilir. Dördüncü olarak, breaches'in etkisi genellikle başlangıçta tahmin edilenden çok daha geniş.
Kapsamlı Güvenlik Dersleri ve Öneriler
2025 yılının siber güvenlik olaylarından çıkarılabilecek dersler, organizasyonların güvenlik stratejilerini temelinden yeniden düşünmelerini gerektiriyor. İşte kapsamlı öneriler:
Supply Chain Risk Management: 2025'in en büyük ihlallerinin çoğu supply chain üzerinden geldi. Oracle EBS, SharePoint, Salesforce downstream provider'ları, Harrods'un e-ticaret platformu - hepsi üçüncü taraf yazılım veya servislerin compromised edilmesi sonucu ortaya çıktı. Organizasyonlar, kendi sistemlerini ne kadar güvenli hale getirirlerse getirsinler, kullandıkları teknolojilerdeki açıklar tüm savunmalarını bypass edebilir. Vendor risk assessment süreçleri, sadece sözleşme imza aşamasında değil, sürekli olarak yürütülmeli. Vendor'ların güvenlik duruşu düzenli olarak denetlenmeli ve kritik vendor'lar için incident response planları hazır olmalı.
Zero-Day Vulnerability Management: Oracle ve SharePoint vakaları, zero-day açıkların ne kadar yıkıcı olabileceğini gösterdi. Zero-day'ler tanım gereği bilinmediği için önlenemez, ancak etkileri minimize edilebilir. Emergency patching prosedürleri olmalı - kritik sistemler için patch penceresi günler değil saatler olmalı. Virtual patching ve Web Application Firewall (WAF) gibi çözümler, fiziksel patch uygulanana kadar geçici koruma sağlayabilir. Vulnerability intelligence feed'leri takip edilmeli ve threat intelligence ile entegre edilmeli. En önemlisi, defense-in-depth stratejisi ile tek bir kontrolün başarısız olması sistemin tamamını tehlikeye atmamalı.
Human Factor ve Social Engineering: JLR vakası, social engineering'in hala en etkili saldırı vektörü olduğunu gösterdi. Teknik kontroller ne kadar güçlü olursa olsun, bir çalışanın kandırılması tüm savunmaları bypass edebilir. Security awareness eğitimleri sürekli, güncel ve engaging olmalı - yılda bir kez verilen generic bir eğitim yeterli değil. Simüle phishing kampanyaları düzenli yapılmalı ve sonuçlar eğitimi iyileştirmek için kullanılmalı. Multi-factor authentication (MFA) tüm sistemlerde, özellikle privileged access için zorunlu olmalı. Ancak MFA bile bypass edilebilir (MFA fatigue, SIM swapping vb.), bu yüzden phishing-resistant MFA (FIDO2/WebAuthn gibi) tercih edilmeli.
Network Segmentation ve Zero Trust: JLR saldırısında, attackers'ın IT sistemlerinden OT sistemlerine geçiş yapabilmesi, yetersiz segmentasyonu gösterdi. Modern ağlarda, "flat network" modeli kabul edilemez. Zero Trust mimarisi benimsenmelive "hiçbir şeye güvenme, her şeyi doğrula" prensibi uygulanmalı. Mikro-segmentasyon ile network küçük, izole bölgelere ayrılmalı ve lateral movement zorlaştırılmalı. Özellikle kritik OT/ICS sistemleri, IT ağından air-gapped veya en azından çok katı kontroller altında tutulmalı.
Privileged Access Management: DOGE vakası, privileged access'in ne kadar tehlikeli olabileceğini gösterdi. 19 yaşında, daha önce veri sızdırmış bir kişinin milyonlarca Amerikalının hassas verilerine erişmesi kabul edilemez. Privileged access, strict controls altında olmalı: least privilege principle (sadece ihtiyaç duyulan minimum yetki), just-in-time access (sadece gerektiğinde, gerektiği kadar süre için), session monitoring ve recording, ve güçlü vetting süreçleri. Insider threat programları olmalı ve anomalous behavior tespit edilmeli.
Detection ve Response: Coupang vakasında saldırganlar beş ay, Oracle vakasında iki ay tespit edilmeden kaldılar. Bu kabul edilemez sürelar. SIEM (Security Information and Event Management) ve SOC (Security Operations Center) yetenekleri geliştirilmeli. Behavioral analytics ve AI/ML based anomaly detection kullanılmalı. Kritik sistemlerde file integrity monitoring, log analysis, ve network traffic analysis sürekli yapılmalı. Incident response planları düzenli test edilmeli (tabletop exercises, red team/blue team exercises) ve sürekli güncellenmeli.
Data Minimization: Gravy Analytics vakası, toplanmaması gereken verilerin toplanmasının riskini gösterdi. Organizasyonlar, topladıkları veriyi minimize etmeli - sadece gerçekten ihtiyaç duydukları veriyi toplamalı ve sadece gerektiği kadar süre saklamalı. "Çünkü yapabiliriz" veya "gelecekte işimize yarayabilir" gibi nedenler yeterli değil. Her veri parçası çalınabilir ve kötüye kullanılabilir. Data classification yapılmalı ve hassas veri, encryption at rest ve in transit ile korunmalı.
Patch Management: Birçok ihlal, bilinen ama yamalanmamış açıklardan kaynaklandı. Düzenli patch management programı olmalı ve critical patch'ler derhal uygulanmalı. Asset inventory güncel olmalı - neye sahip olduğunuzu bilmiyorsanız, onu koruyamazsınız. Vulnerability scanning düzenli yapılmalı ve bulgular prioritize edilip remediated edilmeli.
Backup ve Recovery: JLR gibi operasyonel kesintiler söz konusu olduğunda, backup ve disaster recovery kritik öneme sahip. Offline, immutable backup'lar olmalı (ransomware tarafından şifrelenemeyen). Recovery Time Objective (RTO) ve Recovery Point Objective (RPO) tanımlanmalı ve düzenli test edilmeli. Business continuity planları olmalı ve kritik sistemler için redundancy bulunmalı.
Cloud Security: SharePoint vakası, cloud ile on-premises arasındaki güvenlik farkını gösterdi. Cloud migration, doğru yapıldığında güvenlik avantajı sağlar - vendor'lar scale'de güvenlik yapabilir, patch'ler otomatik uygulanır, ve advanced güvenlik özellikleri mevcuttur. Ancak cloud configuration management kritiktir - misconfigured cloud sistemleri büyük risk oluşturur. Cloud Security Posture Management (CSPM) araçları kullanılmalı.
Regulatory Compliance: DOGE vakası, Privacy Act gibi düzenlemelere uyumun sadece yasal bir zorunluluk değil, aynı zamanda güvenlik best practice olduğunu gösterdi. GDPR, CCPA, HIPAA gibi regülasyonlara uyum, aynı zamanda güvenlik duruşunu güçlendirir. Data breach notification süreçleri net olmalı ve yasal yükümlülükler anlaşılmalı.
Cyber Insurance: JLR gibi vakalarda, cyber insurance kritik rol oynayabilir. Ancak insurance, güvenliği replace etmez - sadece kompanse eder. İyi güvenlik duruşu, insurance primlerini düşürür ve insurability'i artırır.
Sonuç: Gelecek İçin Hazırlanmak
2025 yılı, siber güvenlik profesyonelleri ve organizasyon liderleri için zorlu bir yıl oldu. Yaşanan olaylar, dijital ekonominin kırılganlığını, kritik altyapının savunmasız olduğunu ve saldırganların ne kadar sofistike ve kararlı olduğunu gösterdi. Ancak her krizde olduğu gibi, öğrenme fırsatları da var.
İleriye baktığımızda, birkaç trend öne çıkıyor. İlk olarak, AI hem saldırganlar hem de savunucular tarafından giderek daha fazla kullanılacak. AI-powered phishing, deepfake'ler, ve otomatik exploit geliştirme saldırganların elinde güçlü araçlar olacak. Ancak AI, defense tarafında da anomaly detection, threat hunting, ve automated response için kullanılacak.
İkinci olarak, supply chain saldırıları artmaya devam edecek. Saldırganlar, en zayıf halkayı - genellikle küçük vendor veya üçüncü taraf servis - hedefleyerek büyük organizasyonlara sızmanın etkili olduğunu öğrendiler. Bu, sektör çapında vendor risk management'a odaklanmayı gerektirecek.
Üçüncü olarak, devlet destekli siber operasyonlar daha yaygın ve cesur hale gelecek. Çin, Rusya, Kuzey Kore ve İran gibi ülkeler, siber casusluk ve sabotajı dış politika ve askeri stratejinin integral bir parçası olarak görüyorlar. Bu, kritik altyapı operatörlerinin ve savunma sektörünün özellikle vigilant olmasını gerektiriyor.
Dördüncü olarak, regülasyonlar sıkılaşacak. 2025'in ihlalleri, mevcut güvenlik standartlarının yetersiz olduğunu gösterdi. Hükümetler, özellikle kritik altyapı sektörlerinde, daha strict güvenlik gereksinimleri ve daha ağır cezalar getirecek.
Beşinci olarak, cybersecurity talent shortage devam edecek. Nitelikli güvenlik profesyonellerine talep, arzı çok aşıyor. Organizasyonlar, in-house yetenekleri geliştirme, outsourcing, ve automation'a yatırım yapma arasında denge kurmalı.
Son olarak, siber güvenlik artık sadece IT sorunu değil, board-level ve C-suite sorunu. CEO'lar, CFO'lar ve board üyeleri, siber risk yönetimini anlamalı ve stratejik kararlara dahil etmeli. Siber güvenlik, risk yönetimi, iş sürekliliği ve kurumsal strateji ile entegre olmalı.
2025 yılının derslerini öğrenen ve proaktif adımlar atan organizasyonlar, gelecekteki saldırılara karşı daha dirençli olacak. Ancak bu, sürekli çaba, yatırım ve vigilance gerektirir. Siber güvenlik bir hedef değil, sürekli bir yolculuktur. 2026 ve sonrası için, daha güçlü savunmalar, daha iyi hazırlık ve daha resilient sistemler inşa etme zamanı
1. List of Recent Data Breaches in 2025 - Bright Defense, accessed January 5, 2026, https://www.brightdefense.com/resources/recent-data-breaches/
2. WIRED Data Leak Exposes 2.3M Users Amid Broader Claims - SOCRadar, accessed January 5, 2026, https://socradar.io/blog/wired-data-leak-exposes-2-3m-users/
3. 2.3 million alleged WIRED subscriber records leaked on BreachForums - CyberInsider, accessed January 5, 2026, https://cyberinsider.com/2-3-million-alleged-wired-subscriber-records-leaked-on-breachforums/
4. 2.3M Subscriber Database Leaked from WIRED in Web App Breach - NIKSUN, accessed January 5, 2026, https://www.niksun.com/social.php?id=614
5. Hacker Claims Theft of 40 Million Condé Nast Records After Wired Data Leak, accessed January 5, 2026, https://www.securityweek.com/hacker-claims-theft-of-40-million-conde-nast-records-after-wired-data-leak/
6. Did WIRED have a breach on 12/23/25? : r/cybersecurity - Reddit, accessed January 5, 2026, https://www.reddit.com/r/cybersecurity/comments/1pwvji3/did_wired_have_a_breach_on_122325/
7. Experts Agree U.S. Communications Networks Remain Vulnerable Following Salt Typhoon Hack - Senate Commerce Committee, accessed January 5, 2026, https://www.commerce.senate.gov/2025/12/experts-agree-u-s-communications-networks-remain-vulnerable-following-salt-typhoon-hack
8. Salt Typhoon: A Persistent Threat to Global Telecommunications ..., accessed January 5, 2026, https://www.picussecurity.com/resource/blog/salt-typhoon-telecommunications-threat
9. Hacks, thefts, and disruption: The worst data breaches of 2025 - Hack Diversity, accessed January 5, 2026, https://www.hackdiversity.com/hacks-thefts-and-disruption-the-worst-data-breaches-of-2025/
10. Salesforce Flags Unauthorized Data Access via Gainsight-Linked OAuth Activity, accessed January 5, 2026, https://thehackernews.com/2025/11/salesforce-flags-unauthorized-data.html
11. Cybersecurity Alert – Red Hat Security Incident | FINRA.org, accessed January 5, 2026, https://www.finra.org/rules-guidance/guidance/red-hat-security-incident-20251010
12. Cybersecurity Statistics 2025: Breach Costs, Ransomware & AI Threats - DeepStrike, accessed January 5, 2026, https://deepstrike.io/blog/cybersecurity-statistics-2025-threats-trends-challenges
13. Biggest Cyber Attacks of 2025 & Their Impact on Global Cybersecurity, accessed January 5, 2026, https://www.cm-alliance.com/cybersecurity-blog/biggest-cyber-attacks-of-2025-their-impact-on-global-cybersecurity
14. Change Healthcare Cyberattack Underscores Urgent Need to ..., accessed January 5, 2026, https://www.aha.org/change-healthcare-cyberattack-underscores-urgent-need-strengthen-cyber-preparedness-individual-health-care-organizations-and
15. Top 10 Data Breaches of 2025 | Guardz.com, accessed January 5, 2026, https://guardz.com/blog/top-recent-data-breaches/
16. Cisco Firewall and VPN Zero Day Attacks | ThreatLabz - Zscaler, accessed January 5, 2026, https://www.zscaler.com/blogs/security-research/cisco-firewall-and-vpn-zero-day-attacks-cve-2025-20333-and-cve-2025-20362
17. Threat Insights: Active Exploitation of Cisco ASA Zero Days - Palo Alto Networks Unit 42, accessed January 5, 2026, https://unit42.paloaltonetworks.com/zero-day-vulnerabilities-affect-cisco-software/
18. Salt Typhoon Exploits Flaws in Edge Network Devices to Breach 600 Organizations Worldwide - The Hacker News, accessed January 5, 2026, https://thehackernews.com/2025/08/salt-typhoon-exploits-cisco-ivanti-palo.html
19. Countering Chinese State-Sponsored Actors Compromise of Networks Worldwide to Feed Global Espionage System | CISA, accessed January 5, 2026, https://www.cisa.gov/news-events/cybersecurity-advisories/aa25-239a
20. China's ambitions "to hold at risk US and allied critical infrastructure, shape US decision-making in a time of crisis, and use cyber capabilities to augment PRC geopolitical objectives." - Congress.gov, accessed January 5, 2026, https://www.congress.gov/crs_external_products/IF/HTML/IF12798.web.html
21. China Threat Overview and Advisories - CISA, accessed January 5, 2026, https://www.cisa.gov/topics/cyber-threats-and-advisories/nation-state-cyber-actors/china
22. Volt Typhoon - NJCCIC - NJ.gov, accessed January 5, 2026, https://www.cyber.nj.gov/threat-landscape/nation-state-threat-analysis-reports/china-linked-cyber-operations-targeting-us-critical-infrastructure/volt-typhoon
23. Salt Typhoon vs Volt Typhoon: Inside The Cyber Espionage Playbook - NetQuest, accessed January 5, 2026, https://netquestcorp.com/salt-typhoon-vs-volt-typhoon/
24. The Rise of Chinese APT Campaigns: Volt Typhoon, Salt Typhoon, Flax Typhoon, and Velvet Ant - Eclypsium | Supply Chain Security for the Modern Enterprise, accessed January 5, 2026, https://eclypsium.com/blog/the-rise-of-chinese-apt-campaigns-volt-typhoon-salt-typhoon-flax-typhoon-and-velvet-ant/
25. Widespread Data Theft Targets Salesforce Instances via Salesloft Drift | Google Cloud Blog, accessed January 5, 2026, https://cloud.google.com/blog/topics/threat-intelligence/data-theft-salesforce-instances-via-salesloft-drift
26. Gainsight Breach Investigation: Another SalesLoft-Style Attack Unfolds, accessed January 5, 2026, https://permiso.io/blog/gainsight-breach-investigation-another-salesloft-style-attack-unfolds
27. Red Hat's GitLab Breach and the Cost of Embedded Credentials - Aembit, accessed January 5, 2026, https://aembit.io/blog/red-hats-gitlab-breach-and-the-cost-of-embedded-credentials/
28. The Red Hat Consulting GitLab Breach 2025- A Wake-Up Call and the New Blueprint for DevSecOps Resilience | by Ismail Kovvuru - Medium, accessed January 5, 2026, https://medium.com/@ismailkovvuru/the-red-hat-consulting-gitlab-breach-2025-a-wake-up-call-and-the-new-blueprint-for-devsecops-7f6874102cd3
29. Red Hat GitLab Breach Shows Why Consulting Data is a Goldmine for Attackers - Vectra AI, accessed January 5, 2026, https://www.vectra.ai/blog/red-hat-gitlab-breach-shows-why-consulting-data-is-a-goldmine-for-attackers
30. GitLab Problems and Risks - Sirius Open Source, accessed January 5, 2026, https://www.siriusopensource.com/en-us/blog/gitlab-problems-and-risks
31. August 2025 Healthcare Data Breach Report - The HIPAA Journal, accessed January 5, 2026, https://www.hipaajournal.com/august-2025-healthcare-data-breach-report/
32. Nebraska AG's Lawsuit Against Change Healthcare Survives Motion to Dismiss, accessed January 5, 2026, https://www.hipaajournal.com/change-healthcare-responding-to-cyberattack/
33. Cybersecurity Case Study | Change Healthcare cyber attack - Alif Consulting, accessed January 5, 2026, https://www.alifconsulting.com/post/change-healthcare-cyberattack
34. Change Healthcare cyberattack: 5 technical takeaways from UnitedHealth CEO's testimony, accessed January 5, 2026, https://www.healthcaredive.com/news/unitedhealth-change-attack-tech-takeaways/715274/
35. CHANGE HEALTHCARE, INC. CUSTOMER DATA SECURITY BREACH LITIGATION MD, accessed January 5, 2026, https://www.mnd.uscourts.gov/sites/mnd/files/24md3108%20Provider%20Consolidated%20Complaint%20%28FINAL%29%2007.07.2025.pdf
36. Disrupting active exploitation of on-premises SharePoint vulnerabilities | Microsoft Security Blog, accessed January 5, 2026, https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/
37. NVD - CVE-2025-53770 - National Institute of Standards and Technology, accessed January 5, 2026, https://nvd.nist.gov/vuln/detail/CVE-2025-53770
38. Active Exploitation of Microsoft SharePoint Vulnerabilities: Threat Brief (Updated August 12), accessed January 5, 2026, https://unit42.paloaltonetworks.com/microsoft-sharepoint-cve-2025-49704-cve-2025-49706-cve-2025-53770/
39. Is Your Organization Safe From Crimson Collective's Attacks? - Vectra AI, accessed January 5, 2026, https://www.vectra.ai/modern-attack/threat-actors/crimson-collective
40. Crimson Collective: A New Threat Group Observed Operating in the Cloud | Rapid7 Labs, accessed January 5, 2026, https://www.rapid7.com/blog/post/tr-crimson-collective-a-new-threat-group-observed-operating-in-the-cloud/
41. The Golden Scale: Bling Libra and the Evolving Extortion Economy, accessed January 5, 2026, https://unit42.paloaltonetworks.com/scattered-lapsus-hunters/
42. Top Data Breaches in 2025 [Month-wise] - Strobes Security, accessed January 5, 2026, https://strobes.co/blog/top-data-breaches-in-2025-month-wise/
İlk yayın: LinkedIn, 2026-01-05 02:03. Orijinal makale: https://www.linkedin.com/pulse/2025-y%C4%B1l%C4%B1n%C4%B1n-en-y%C4%B1k%C4%B1c%C4%B1-siber-sald%C4%B1r%C4%B1lar%C4%B1-kapsaml%C4%B1-analiz-melih-%C3%B6zhan-mlvjf
Yorumlar