Dünya ekonomisinin dijital sistemlere bağımlılığı artarken bankaları, kamu kurumlarını ve teknoloji şirketlerini hedef alan siber saldırılar, küresel finansal güvenliği yeniden gündeme taşıdı. Fransa'da yaklaşık 1,2 milyon banka hesabına ilişkin bilgilerin risk altına girmesi, Güney Kore'de 16 finans kuruluşunda veri ihlali yaşanması ve Belçika'da dijital kamu hizmetlerinin geçici olarak durdurulması, tehdidin farklı boyutlarını ortaya koydu. Ekim ayında en az 14 ülkede 200'den fazla kuruluşun hedef alındığı ayrı bir saldırı kampanyasında yapay zekâ destekli sistemlerin kullanılması ise dikkatleri dijital altyapıların güvenliğine çevirdi. Peki, siber saldırılar hangi koşullarda küresel ekonomiyi etkileyebilir ve finans kuruluşları bu tehditlere ne kadar hazırlıklı?
SİBER SALDIRILAR FİNANSAL GÜVENLİĞİ NASIL ETKİLİYOR?
Bankacılık işlemleri, uluslararası para transferleri ve dijital ödemeler, birbirine bağlı teknolojik altyapılar üzerinden yürütülüyor. Bu yapı ekonomik faaliyetleri hızlandırırken güvenlik ihlallerinin birden fazla kuruluşu etkilemesi riskini de beraberinde getiriyor.
Siber saldırıların ekonomik sonuçları yalnızca para veya kişisel veri kaybından oluşmuyor. Bankacılık hizmetlerinin durması, ödeme işlemlerinin gecikmesi, sistemlerin yeniden güvenli hâle getirilmesi ve kurumlara duyulan güvenin zayıflaması da olası etkiler arasında bulunuyor.
Uluslararası Para Fonu (IMF), büyük finans kuruluşlarını etkileyen ağır siber saldırıların bağlantılı sistemlerde kesintilere yol açabileceğine dikkat çekiyor. Ancak mevcut saldırıların küresel bir finansal krize neden olduğunu gösteren doğrulanmış bir bulgu bulunmuyor.
FRANSA, BELÇİKA VE GÜNEY KORE'DE NELER YAŞANDI?
Fransa'da ocak ayının sonunda kamuya ait banka hesapları veri tabanı FICOBA'ya yetkisiz erişim sağlandı. Bir kamu görevlisinin erişim bilgilerinin ele geçirilmesi sonucunda yaklaşık 1,2 milyon banka hesabına ait verilerin görüntülenmiş veya sistemden alınmış olabileceği açıklandı. Risk altındaki bilgiler arasında hesap sahiplerinin kimlikleri, adresleri ve banka hesap bilgileri bulunuyordu. Ancak hesaplardan para çalındığına ilişkin bir tespit bildirilmedi.
Belçika'da ise ekim ayının sonunda Federal Maliye Kamu Hizmetinin sistemlerine yönelik saldırı tespit edildi. Yetkililer, saldırganların verilere ulaşamadığını açıklarken bazı çevrim içi hizmetler güvenlik amacıyla geçici olarak durduruldu. Bu nedenle belirli vergi beyannamelerinin teslim süreleri uzatıldı.
Güney Kore'de bankalar ve diğer finans şirketleri dahil 16 kuruluşta güvenlik ihlali tespit edildi. Ekim ayında açıklanan incelemelerde yaklaşık 100 bin kişisel veri kaydının sızdırıldığı bildirildi. Bu rakam, 100 bin ayrı kişinin maddi zarara uğradığı anlamına gelmiyor.
Ülkedeki finans otoritelerinin 555 kuruluşta gerçekleştirdiği denetimlerde 130 kurumda güvenlik eksiklikleri belirlenmesi de dikkat çekti. Güncel güvenlik yamalarının uygulanmaması ve eski sistemlerin yönetimindeki sorunlar, tespit edilen eksiklikler arasında yer aldı.
Fransa'da veri güvenliği, Belçika'da hizmetlerin sürekliliği, Güney Kore'de ise finans kuruluşlarının güvenlik açıkları öne çıktı. Bu gelişmeler, dijital tehditlerin farklı ekonomik sonuçlar doğurabildiğini gösterdi.
14 ÜLKEDE 200'DEN FAZLA KURULUŞ HEDEF ALINDI
Siber güvenlik şirketi CrowdStrike'ın araştırmasına göre 17 Ekim'de başlayan saldırı kampanyasında, 11 gün içinde en az 14 ülkede 200'den fazla kuruluş hedef alındı.
Çin bağlantılı olduğu değerlendirilen Vapor Panda adlı grubun ARTEX isimli yapay zekâ destekli sistemden yararlandığı belirtildi. Hedefler arasında finans kuruluşlarının yanı sıra kamu, telekomünikasyon, savunma, ilaç ve teknoloji sektörlerinde faaliyet gösteren kurumlar bulunuyordu.
Araştırmacılar, en az dokuz kuruluşta saldırganların sistemlere girdikten sonraki faaliyetlerini doğruladı. Ancak 200'den fazla kuruluşun hedef alınması, tamamının sistemlerine girildiği veya verilerinin çalındığı anlamına gelmiyor. Bu kampanyanın Fransa, Belçika ve Güney Kore'deki diğer olaylarla bağlantılı olduğu da doğrulanmış değil.
Yapay zekâ araçlarının hedef belirleme, bilgi toplama ve bazı saldırı süreçlerini otomatikleştirme amacıyla kullanılması, güvenlik tartışmalarına yeni bir boyut kazandırıyor. Microsoft'un Ekim 2026 tarihli araştırmalarında da bazı saldırılarda ilk erişimden yüksek yetkili sistem erişimine geçişin üç saatten kısa sürdüğü belirtildi. Ancak farklı araştırmalarda incelenen saldırıların tamamı aynı operasyonun parçası değil.
Bu gelişmeler, finans kuruluşlarının saldırıları erken tespit etme ve müdahale kapasitesinin önemini artırıyor.
FİNANS SEKTÖRÜNDE TEKNOLOJİ KAYNAKLI KAYIPLAR ARTTI
Avrupa Bankacılık Otoritesinin (EBA) Haziran 2026 tarihli Risk Değerlendirme Raporu, teknoloji kaynaklı olayların finans sektöründeki ekonomik boyutuna ilişkin veriler ortaya koydu.
Rapora göre Avrupa Birliği ve Avrupa Ekonomik Alanı'ndaki bankaların yeni bildirilen bilgi ve iletişim teknolojileri kaynaklı olaylardan doğan gerçekleşmiş kayıpları, 2024 yılında yaklaşık 650 milyon avroyken 2025'te 730 milyon avroya yükseldi.
Aynı dönemde bildirilen yeni kayıp olaylarının sayısı yaklaşık 46 binden 26 bine geriledi. Böylece olay sayısı azalmasına rağmen toplam kayıp arttı. Bu tablo, yeni bildirilen kayıp olayı başına düşen ortalama maliyetin yükseldiğine işaret etti.
Ancak bu tutarlar yalnızca kötü niyetli siber saldırıları kapsamıyor. Teknolojik sistemlerde yaşanan diğer olaylar da hesaplamaya dahil ediliyor. Bu nedenle 730 milyon avroluk kaybın tamamını bilgisayar korsanlarının neden olduğu zarar olarak değerlendirmek doğru değil.
EBA, gelişmiş yapay zekâ sistemlerinin yazılımlardaki güvenlik açıklarını tespit etme ve kullanma kapasitesinin finans kuruluşları açısından yeni riskler oluşturabileceğine de dikkat çekti.
BİR SİBER SALDIRI EKONOMİK KRİZE DÖNÜŞEBİLİR Mİ?
Küresel finans sisteminde bankalar, ödeme kuruluşları ve teknoloji sağlayıcıları arasında çok sayıda bağlantı bulunuyor. Bu nedenle ortak bir altyapıda yaşanan ciddi kesinti, aynı hizmetten yararlanan farklı finans kuruluşlarını eş zamanlı etkileyebiliyor.
IMF'nin Nisan 2024 tarihli Küresel Finansal İstikrar Raporu'nda, ABD'deki ortak bir teknoloji sağlayıcısına yönelik 2023 yılındaki fidye yazılımı saldırısının 60 kredi birliğinde eş zamanlı kesintilere neden olduğu aktarıldı. Lesotho Merkez Bankasına yönelik başka bir saldırının ise ülkenin ödeme sistemini aksattığı belirtildi.
Bu örnekler, siber saldırıların hedef alınan kuruluşun ötesinde sonuçlar doğurabildiğini gösteriyor. Ancak sınırlı hizmet kesintileriyle küresel bir finansal kriz arasında önemli farklar bulunuyor.
IMF'nin değerlendirmelerine göre büyük finans kuruluşlarının temel hizmetlerinin durması, güven kaybı yaşanması ve kesintilerin bağlantılı sistemlere yayılması finansal istikrar açısından risk oluşturabiliyor.
Dolayısıyla ekonomik tehdidin boyutunu belirleyen temel unsur, yalnızca saldırının büyüklüğü değil, hangi altyapıyı etkilediği ve sonuçlarının ne kadar geniş bir alana yayıldığı.
DÜNYA FİNANS SİSTEMİ SİBER TEHDİTLERE NE KADAR HAZIR?
Uluslararası kuruluşlar, finans sektörünün dijital tehditlere karşı dayanıklılığını artırmaya yönelik çalışmalar yürütüyor. Uluslararası Ödemeler Bankası (BIS) bünyesinde Eylül 2026'da yayımlanan çalışmalar, finansal piyasa altyapılarının korunmasına ve dış teknoloji sağlayıcılarına bağımlılığın oluşturduğu risklere odaklandı.
Avrupa Birliği'nde uygulanan Dijital Operasyonel Dayanıklılık Yasası (DORA) da finans kuruluşlarının teknoloji kaynaklı riskleri yönetmesini, ciddi olayları ilgili kurumlara bildirmesini ve güvenlik süreçlerini güçlendirmesini amaçlıyor.
Bu çalışmalar, finansal güvenliğin yalnızca saldırıları önlemekten ibaret olmadığını ortaya koyuyor. Olası bir güvenlik ihlali sırasında temel bankacılık hizmetlerinin sürdürülebilmesi, müşteri bilgilerinin korunması ve sistemlerin güvenli biçimde yeniden çalıştırılması da önem taşıyor.
SİBER SALDIRI DALGASI NEREYE GİDİYOR?
Fransa, Belçika ve Güney Kore'de yaşanan olaylar, finansal verilerin korunması ve dijital hizmetlerin sürekliliği konusunda farklı sorunları ortaya çıkardı. En az 14 ülkede 200'den fazla kuruluşu hedef alan ayrı saldırı kampanyası ise yapay zekâ destekli yöntemlerin geniş ölçekte kullanılabildiğini gösterdi.
Bununla birlikte mevcut bulgular, saldırıların aynı merkezden yönetildiğini veya küresel finans sisteminin çökmenin eşiğinde olduğunu kanıtlamıyor. Asıl risk, temel ekonomik hizmetlerde yaşanabilecek ciddi kesintilerin birbirine bağlı sistemler üzerinden başka kuruluşlara yayılması ihtimalinde bulunuyor.
Bankalar ortak teknoloji altyapılarındaki kesintilere ne kadar hazırlıklı? Yapay zekâ destekli saldırılara karşı savunma sistemleri yeterince hızlı gelişiyor mu? Büyük bir saldırı sırasında uluslararası ödeme ve bankacılık hizmetleri sürdürülebilir mi?
Bu sorular, dijitalleşen dünya ekonomisinin güvenlik gündeminde öne çıkıyor. Mevcut veriler küresel bir ekonomik krizin başladığını göstermese de finansal sistemin siber saldırılara karşı dayanıklılığı, ekonomik istikrarın korunmasında giderek daha önemli bir unsur hâline geliyor.
