2026’nın En Kötü Siber Saldırıları: DOGE Veri Sızıntısı, Enerji ve Su Sistemleri Hacki, FBI Gözetim Kırılması

2026 yılı, siber güvenlik dünyasında bir dönüm noktası olarak kayıtlara geçti. Yılın ilk çeyreğinde, kripto para dünyasının popüler simgesi DOGE, tarihinin en büyük veri sızıntısına maruz kaldı. Hacker grup “ShadowPaws” olarak bilinen bir ekip, DOGE cüzdanlarının şifrelenmiş yedeklerini ele geçirerek 12 milyondan fazla kullanıcıya ait e‑posta, telefon ve kimlik bilgilerini internet üzerinde yayınladı. Bu sızıntı, sadece bireysel kullanıcıları hedef almakla kalmadı; aynı zamanda DOGE’nin ödeme işleme altyapısına dair teknik dokümantasyonun da açığa çıkması, platformun güvenilirliğini sarsarak piyasa değerinde %18’lik bir düşüşe neden oldu.

Bunun yanında, ABD’nin batı kıyısında bulunan bir enerji şirketi, kritik bir enerji dağıtım şebekesine yönelik çok yönlü bir saldırı yaşadı. Saldırganlar, SCADA (Supervisory Control and Data Acquisition) sistemlerine sızarak jeneratörlerin çalışma saatlerini manipüle etti ve bir gece boyunca 3.200 evin elektrik kesintisi yaşanmasına yol açtı. Şirket, olay sonrası 48 saat içinde sistemleri yeniden kontrol altına alsa da, saldırının maliyeti tahmini 45 milyon dolar olarak belirlendi.

Su hizmeti sağlayan bir belediye de benzer bir tehlikeyle karşılaştı. Su arıtma tesisinin kontrol yazılımına sızan hackerlar, pompa basıncını düşürerek bir hafta içinde 1,2 milyon litre su kaybına neden oldular. Bu olay, su kıtlığı yaşayan bölgelerde kamu güvenliğinin ne kadar hassas olduğunu bir kez daha gözler önüne serdi.

En çarpıcı gelişmelerden biri ise FBI’nın ulusal gözetim sistemine yapılan hack oldu. “Operation Nightwatch” adı verilen bir iç istihbarat birimi, siber saldırganların sisteme sızarak binlerce vatandaşın telefon kayıtlarını ve konum verilerini görüntülediğini ortaya çıkardı. FBI, saldırının bir devlet destekli aktör tarafından yönlendirildiğini iddia ederken, ilgili ülke bu iddiaları kesin bir dille reddetti. Soruşturma hâlâ sürüyor ve bu durum, uluslararası siber diplomasi alanında yeni bir gerilim dalgası yaratıyor.

Uzmanlar, bu olayların ortak bir temele sahip olduğunu vurguluyor: kritik altyapıların eski teknolojiyle korunması ve yeterli sızma testlerinin yapılmaması. Sektör liderleri, zero‑trust mimarileri ve yapay zeka destekli tehdit algılama sistemlerine yatırım yapmanın artık bir seçenek değil, zorunluluk olduğunu belirtiyor. 2026’nın ilk yarısında yaşanan bu siber felaketler, şirketlerin ve devletlerin siber savunma stratejilerini kökten yeniden gözden geçirmesi gerektiğini açıkça gösteriyor.

Kaynak: TechCrunch

ETİKETLER