Kritik altyapılara yönelik siber saldırılar, küresel çapta milyonlarca cihazı tehlikeye atan yazılım açıkları ve devasa dijital hizmet kesintileri nedeniyle Ekim 2026 siber güvenlik çevrelerinde "Kara Ekim" olarak adlandırıldı.
Wired.com'dan Çağla Üren'in haberine göre, yapay zekanın hem saldırı hem de savunma amacıyla yoğun şekilde kullanıldığı ay boyunca; SoftBank, PHP altyapısı, Android sistemler ve Binance'e düzenlenen 6,3 milyar dolarlık devasa vurgun dijital güvenliğin kırılganlığını gözler önüne serdi.
Kritik altyapı kesintileri
Ekim 2026, kritik altyapılara yönelik saldırıların, milyonlarca cihazı etkileyebilecek yazılım açıklarının ve dijital hizmetleri felce uğratma potansiyeli taşıyan tehditlerin gündeme geldiği bir ay oldu. Hatta siber güvenlik çevreleri bu ayı "Kara Ekim" (Black October) diye anmaya başladı. Bilgisayar korsanları siber saldırıları otomatikleştirmek için yapay zekayı giderek daha fazla kullanırken, güvenlik ekipleri karmaşık vakalar karşısında zorlandı. Ayın henüz ilk günlerinde Amazon Web Services (AWS) ve Google gibi devlerin yapay zeka ajanlarında kritik güvenlik açıkları tespit edildi. Özellikle AWS'nin yapay zeka asistanlarının kaynak kodlarını incelemesini sağlayan yazılımındaki CVE-2026-97662 kodlu açık, normal çalışma alanı dışındaki dosyaların değiştirilmesine olanak tanıyordu.
Bulut ve veri merkezlerine saldırılar
Yapay zeka açıklarının hemen ardından fiziksel ve bulut tabanlı altyapılara yönelik büyük çaplı krizler patlak verdi. Japon teknoloji devi SoftBank'ın bulut hizmetleri iştiraki IDC Frontier fidye yazılımı saldırısına uğrarken, şirket bulut altyapısının kapatılmasıyla birlikte JR East ve Viewcard dahil 6,09 milyon hesaba ilişkin bilgilerin risk altında olabileceğini açıkladı.
Öte yandan, Ukrayna'nın Rusya'daki veri merkezlerine yönelik insansız hava aracı saldırıları küresel tedarik ve hizmet zincirini vurdu. Yandex, VKontakte ve Sberbank veri merkezlerinin etkilendiği saldırılar; bankacılık, e-ticaret, bulut bilişim ve ulaşım ağlarında aksamalara yol açtı. Krizden Türkiye'deki taksiciler de nasibini alırken, İstanbul Taksiciler Esnaf Odası Başkanı İsmet Dalcı Yandex Go kullanan şoförlerin kazançlarını tahsil edemediğini belirtti. Benzer şekilde Fransa'daki perakende zincirlerinin soğutma sistemlerine uzaktan erişilerek sıcaklıkların 50 dereceye yükseltilmesi, binlerce ürünün bozulmasına ve gıda güvenliği sorunlarına neden oldu.
"Ölüm SMS"i
Ayın ortalarında internet sitelerinin omurgasını oluşturan PHP programlama dilinde "PHP2Shell" adı verilen iki kritik güvenlik açığı saptandı. Vakfın güncellemeyi erkene çekmesine rağmen kamu kurumları ve liman işletmelerinde büyük çaplı internet kesintileri yaşandı. Ay sonuna doğru ise Android işletim sisteminde milyonlarca akıllı telefonu etkileyen "SMS of Death" (Ölüm SMS'i) açığı gün yüzüne çıktı. Güvenlik araştırmacısı Mark Blaszczyk tarafından keşfedilen CVE-2026-58882 kodlu açık, özel hazırlanmış WAP Push mesajlarıyla acil yardım çağrıları dahil devam eden telefon görüşmelerini sonlandırabiliyor ve cihazları yeniden başlatma döngüsüne sokabiliyordu.
Binance'te tarihin en büyük kripto soygunu
Ayın en sarsıcı olaylarından biri ise 30 Ekim'de kriptopara borsası Binance'e düzenlenen ve tarihin en büyük banka soygunu olarak nitelenen saldırı oldu. Gerçekleştirilen operasyonda 6,3 milyar dolar değerinde kripto varlık çalındı. Binance ortaklarıyla işbirliği yaparak yaklaşık 3 milyar doları dondururken, hackerların elinde hâlâ 3,1 milyar dolarlık varlık bulunduğu düşünülüyor. Siber güvenlik şirketi TRM Labs saldırının arkasında Kuzey Korean TraderTraitor grubunun olduğunu öne sürerken, Binance Eş CEO'su Richard Teng saldırının Ethereum blokzincirindeki EIP-7702 hesap yetkilendirme özelliğinden yararlanılarak gerçekleştirildiğini ve soruşturmanın çok yönlü sürdüğünü açıkladı.
