Deepfake Haberleri - Son Dakika Deepfake Haber Güncel Gelişmeler

Siber Güvenlik Dünyası BZsec 2026’da Buluştu

Bilişim Zirvesi Etkinlik tarafından düzenlenen zirvenin en dikkat çekici başlıklarından biri, siber tehdit istihbaratı uzmanı Vitaly Kamluk’un 20 yıl boyunca görünmeden kalan ve kritik fiziksel sistemleri etkileyebilecek kapasiteye sahip olduğunu belirttiği “Fast16” adlı siber silaha ilişkin değerlendirmeleri oldu. Uluslararası siber güvenlik araştırmacısı Costin Raiu ise sunumunda, yapay zekâ ile desteklenen saldırganların geçmişe kıyasla binlerce kat daha büyük bir etki gücüne ulaştığını belirterek uyarıda bulundu. BZ Güvenlik Siber Güvenlik Lideri Ödülleri kapsamında birincilik ödülünün sahibi Hakan Türköner oldu. Türkiye’nin kurumsal siber güvenlik alanındaki önemli buluşmalarından biri olarak konumlanan Güvenlik Zirvesi - BZsec 2026’da yalnızca bugünün tehditleri değil, güvenliğin geleceğini şekillendirecek teknolojiler ve savunma yaklaşımları da değerlendirildi. Siber güvenlik ekosisteminin önde gelen yerli ve yabancı uzmanlarını buluşturan etkinlikte, yapay zekâ çağında değişen tehdit ortamı, dijital güvenin sürdürülebilirliği ve kurumların yeni güvenlik mimarileri, kapsamlı oturumlarda “Kontrol Kimde?” teması ile masaya yatırıldı. Siber Savaşların Yeni Dönemi BZsec Sahnesinde BZsec 2026’nın açılış konuşmasını BThaber Başkan Yardımcısı Neslihan Aksun gerçekleştirdi. Aksun, “Yapay zekâ hayatımızı kolaylaştırıyor. Bulut teknolojileri hız kazandırıyor. Dijitalleşme kurumlara büyük avantajlar sağlıyor. Ama aynı zamanda saldırılar da değişiyor. Artık karşımızda sadece zararlı yazılımlar yok. Karşımızda; yapay zekâ destekli saldırılar, görünmeyen siber casusluk faaliyetleri, kimlik odaklı tehditler, tedarik zinciri riskleri, deepfake teknolojileri ve sessizce ilerleyen yeni nesil saldırılar var. Güvenlik artık yalnızca teknoloji ekiplerinin konusu değil, iş sürekliliğinin, itibarın, müşteri güveninin ve kurumların geleceğinin konusu diyerek, katılımcılara “Kontrol Kimde?” sorusu ile seslendi. Etkinliğin keynote konuşmacılarından dünyaca ünlü siber tehdit istihbaratı uzmanı Vitaly Kamluk, “Cyber Wars Have Gone Silent: No One Notices Anymore” başlıklı sunumunda , siber savaşların ne kadar görünmez olabileceğini gözler önüne seren bilgiler verdi. Kamluk “Bugüne kadar fiziksel dünyaya etki eden ilk büyük siber silahı 2010 yılında ortaya çıkan Stuxnet olarak biliyorduk. Ancak yaptığımız araştırmalar, Fast16’nın en az beş yıl daha geriye, hatta 2005 yılına uzandığını gösteriyor. Tam 20 yıl boyunca tamamen görünmez kalmayı başaran bu siber silah, siber güvenlik dünyasındaki pek çok kabulü yeniden sorgulamamıza neden oldu. Fast16’yı gerçekten dehşet verici kılan unsur; sistemleri ele geçirmekten ziyade fiziksel simülasyonlarda kullanılan yüksek hassasiyetli matematiksel hesaplamaları gizlice değiştirmesidir. Bu yazılım, deprem dayanıklılık testlerinden uçak güvenlik simülasyonlarına, hidrodinamik modellemelerden kritik altyapı projelerine kadar birçok mühendislik sürecini etkileyebilecek şekilde tasarlanmıştı. Siber tehditlerin yalnızca veri çalmak veya sistemleri devre dışı bırakmakla sınırlı olmadığını, fiziksel dünyada da ciddi sonuçlar doğurabilecek kapasiteye sahip olduğunu gördük. Bugün ise yapay zekâ çağında yaşıyoruz ve yapay zekâ modellerinin eğitimi de aynı şekilde yüksek hassasiyetli hesaplamalara dayanıyor. Fast16 benzeri bir tehdidin yapay zekâ eğitim süreçlerine sızması halinde, beklenmedik davranışlar sergileyen, kritik karar mekanizmalarında hatalara yol açan modeller ortaya çıkabilir. Böyle bir saldırı, günlük yaşamda kullandığımız sistemler de dahil olmak üzere geniş çaplı ve benzeri görülmemiş zincirleme etkilere neden olabilir. Bu nedenle ‘hesaplama bozulması’ (computation corruption) olarak tanımladığımız tehdit, bugün siber güvenlik alanında en az anlaşılan ve en az araştırılan konulardan biri olmayı sürdürüyor. C-Suite Gündemi: Tehditler Değişti, Kurumlar Değişebildi mi? Etkinliğin dikkat çeken bölümlerinden biri olan “C-Suite Gündemi: Tehditler Değişti, Kurumlar Değişebildi mi?” başlıklı ana panelin moderatörlüğünü BThaber Başkanı Murat Göçe üstlendi. Siber saldırıların finans ve enerji sektörü üzerindeki etkilerinin ele alındığı panelin açılışında konuşan Göçe, “Bugün bu zirvede öğrendiğimiz önemli noktalardan biri de Kamluk’un ifade ettiği gibi saldırıların geçmişinin düşündüğümüzden çok daha eskiye dayanması oldu. Stuxnet’i uzun yıllar boyunca 2010’lu yıllarla ilişkilendirdik. Ancak yapılan değerlendirmeler, bu tür tehditlerin kökenlerinin çok daha eskiye uzandığını gösteriyor. Bu durum, saldırıların çok önceden başladığını ancak farkındalığımızın çoğu zaman geriden geldiğini ortaya koyuyor” dedi. Panelistler arasında yer alan Aydem Enerji CISO’su Nurdan Demirci, “Enerji dağıtımı ve yönetimi gibi süreçlerde meydana gelecek siber saldırı kaynaklı kesintiler bizim en büyük korkulu rüyamız; çünkü enerji durursa tüm hayati süreçler durur diyerek konunun önemine dikkat çekti. Çağın gerisinde kalmamak için IT ile OT sistemlerini birbirine yaklaştırmak, yapay zekanın yetkinliklerinden ve veri analitiğinden faydalanmak zorundayız diyen Demirci, ancak bu entegrasyon atak yüzeyini inanılmaz şekilde değiştiriyor. Eskiden arkasında sakladığımız o dokunulmaz SCADA sistemlerimiz, sahadaki binlerce akıllı sayaç, trafo merkezi ve üretim noktalarımız ulaşılabilir hale geliyor. IT dünyasından ufak bir tıkla başlayan bir atağın nerelere kadar sızabileceğinin ucu bucağı yok” dedi. Diğer panelist Alternatif Bank CISO’su Özer Gülce ise konuşmasında şunları aktardı: "Finans sektöründe de süreklilik, sürdürülebilirlik, operasyonel devamlılığın esası kurumsal hafıza. Kurumsal hafızadan kastım, sistemlerin, süreçlerin sizsiz de devam edebilme yetkinliği. Bunu oturtabilmenin yolu da biz bilgi güvenliği yöneticilerine düşüyor, çünkü yönetişimi çok iyi bilmeniz lazım. Bu bir orkestra ve biz hesap veren makamız. Ayrıca kod kalitesi çok kritik bir nokta. Hem bana atak yüzeyi yaratıyor hem de katman olarak birtakım riski uygulama katmanında tutuyor" dedi. Yapay zeka ile yetenekli saldırganların birleşimi, geçmişin binlerce kat daha fazlasını başarıyor Uluslararası siber güvenlik dünyasının önde gelen araştırmacıları arasında gösterilen Costin Raiu ise “The Evolution of Cyber Espionage – From Stuxnet to AI-Powered Threats” başlıklı sunumunda siber casusluğun dönüşümünü ve yapay zekâ destekli tehditlerin geleceğini ele aldı. Raiu, geçmiş dönemdeki bazı olayları aktararak, tespitlerini aktardı: "Geçmişteki olaylardan çok şey öğrenebileceğimizi ve bunları karşılaştığımız yeni saldırılara uygulayabileceğimizi düşünüyorum. Özellikle eski saldırılara bakmak—ben buna 'siber dinozor iskeletleri bulma sanatı' diyorum—gelecekte savunmamızı nasıl uyarlamamız gerektiğini anlamamızı sağlıyor. Ancak ortak koda dayalı bu ilişkilendirme bazen başarısız da olabilir. Örneğin Olympic Destroyer saldırısında, zararlı yazılımın aynı koda sahip olduğunu, ancak saldırganın aynı kişi olmadığı vakalar gördük. Siber güvenliğin geleceğine doğrudan bakarsak, bence yapay zekanın (AI) kalıcı olduğu ortada. Gelecekte her şey yapay zeka olacak. Birkaç yıl içinde muhtemelen ben burada olmayacağım, size tüm bunları sunan bir yapay zeka olacak. Tehdit aktörlerinin siber saldırılarında yapay zekayı zaten kullandıklarını anlamamız gerekiyor. Yapay zeka ile yetenekli saldırganların birleşiminin artık geçmişte mümkün olandan binlerce kat daha fazlasını başarabildiğini gördüm. Hepsini bir araya getirdiğinizde, size hiçbir insan tarafından eşleştirilemeyecek bir güç çarpanı sağlar” şeklinde ifade etti. Kaspersky Kıdemli Satış Öncesi Yöneticisi Fırat Aslantaş ise “Tehdit İstihbaratı ve Etkin Servisler ile Modern Siber Güvenlik Yaklaşımı” sunumunda; “Biz istihbarata iki farklı bakış açısıyla bakıyoruz. Bir tanesi, insan tarafından anlamlandırılan ve okunabilir olan tehditler; diğer tarafta da aslında tam anlamıyla çıkan tehdit modellemesini bir güvenlik yaklaşımıyla, güvenlik ürünlerine entegre edebileceğimiz, aynı zamanda da yanıt verebileceğimiz senaryolar. Tehdit datalarını, tüm güvenlik servisleriyle, entegre edilebilir duruma getirdik” dedi. Trendyol Kıdemli Güvenlik Mühendisi Alican Kiraz “Deepfake ve Sentetik Kimliklere Karşı Yeni Nesil Savunma” başlıklı sunumunda, yapay zekâ destekli kimlik tehditlerine karşı geliştirilen yeni savunma yöntemlerini katılımcılarla paylaştı. Zirvenin dikkat çeken diğer bir konusu ise SOC oldu. ADEO Siber Güvenlik Küresel Stratejiden Sorumlu Başkan Yardımcısı Halil Öztürkci “SOC’tan AI SOC’a: Güvenlik Operasyonlarında Yeni Çağ” başlıklı sunumunda; güvenlik operasyon merkezlerinin yapay zekâ ile birlikte geçirdiği dönüşümü ele aldı. “Saldırı Ne Zaman Başlar? Kurumlar Ne Zaman Fark Eder?” başlıklı konuşmasında siber tehditlerin hızına dikkat çeken Bilgi Birikim Sistemleri Bilgi Güvenliği İş Geliştirme Müdürü Engin Şeref, “Saldırganlar yeni açıklanan bir güvenlik açığını 24 saat içinde kendileri için kullanılabilir hale getirebiliyor. Zararlı yazılımların ise ortalama 29 dakika içinde dolaşıma giriyor. Buna karşılık güvenlik ekiplerinin bir açığı yamaması ortalama 102 gün sürüyor. Saldırganlar bu zaman farkını kurum ortamlarına sızmak ve sistemleri ciddi şekilde etkilemek için kullanıyor” şeklinde ifade etti. “Görünmeyen Saldırılar Çağı: Sistem Değil, Algı Hack’leniyor” başlıklı oturumda Siber Güvenlik Otoritesi Gökhan Say, yeni nesil manipülasyon teknikleri, dijital algı operasyonları ve yapay zekâ çağında değişen saldırı yüzeylerine ilişkin değerlendirmelerde bulundu. Oturumda ayrıca Fuzul Holding CISO’su Deniz Akay ile Yapı Kredi Teknoloji CISO’su Ümit Malkoç da kurumların karşı karşıya olduğu yeni nesil tehditler ve değişen güvenlik yaklaşımlarına ilişkin görüşlerini katılımcılarla paylaştı. Zirve programında ayrıca; Hayat Holding CISO’su Uğur Murathan Gemicioğlu, “Fabrikadan Buluta: Güvenlik Aynı mı, Yoksa Risk Farklı mı?” başlıklı sunumunda farklı teknoloji altyapılarındaki güvenlik yaklaşımlarını ele aldı. Burgan Bank CISO’su Turan Mola, finans sektörünün karşı karşıya olduğu yeni riskleri “Finansal Yapıda Gerçek Risk: Görünen Tehditler mi, Görünmeyen Açıklar mı?” başlıklı konuşmasında değerlendirdi. Kron Teknoloji CPO’su Mehmet Ilgaz, “AI Ajanları Çağında Telemetri Yönetimi” başlıklı konuşmasında, yeni nesil güvenlik mimarilerinde telemetri yönetiminin önemine dikkat çekti. OYAK Dijital CISO’su Nusret Karakaya, dağıtık yapılarda güvenliğin nasıl yönetilmesi gerektiğine ilişkin görüşlerini paylaşırken, ASEE/Payten CISO’su İsmail Orhan, “Post-Quantum Döneme Hazırlık: Kriptografide Büyük Dönüşüm” başlıklı sunumunda post-kuantum dönemde kriptografinin geçireceği dönüşümü ele aldı. DNSSense Satış Direktörü Emre Özdemir, görünmeyen ağ trafiğinin oluşturduğu riskleri aktarırken, İhlas Holding CISO’su Öner Ziya Baş ise tedarik zinciri güvenliğinin yeni dönemde geçirdiği dönüşüme dikkat çekti. “E-posta'dan Cloud'a: Modern Saldırı Zincirinde Görünmeyeni Görünür Kılmak” başlıklı sunumunda Barracuda Türkiye ve Azerbaycan Ülke Müdürü İlknur Çifçibaşı, modern saldırı zincirindeki görünmeyen riskleri değerlendirirken, “Saldırganlar Sistemi Değil, Davranışları Hedefliyor” başlıklı konuşmasını yapan Proofpoint Bölge Müşteri Yöneticisi Cumhur Kızıları, insan odaklı tehditlere ilişkin görüşlerini paylaştı. Siemens Proje Mühendisi Yavuz Köse ise OT Security alanındaki güncel gelişmeleri katılımcılarla paylaştı. Etkinliğin dikkat çeken bölümlerinden biri olan “Agentic AI Çağında Yeni Saldırı Yüzeyi: Context’i Kim Kontrol Ediyor?” başlıklı mini sohbet bölümünde Siber Güvenlik Stratejisti Burak Bozkurtlar ile MasterLabs Kurucu & CTO’su Kerem Çeliker, yapay zekâ ajanlarının oluşturduğu yeni saldırı yüzeylerini ve bağlam güvenliğinin geleceğini değerlendirdi. Security Ödülleri Sahiplerini Buldu BZsec 2026’nın kapanışında düzenlenen Security Ödülleri Töreni’nde siber güvenlik alanında hayata geçirilen başarılı çalışmalar ve projeler ödüllendirildi. Yapılan değerlendirmeler sonucunda birincilik ödülünün sahibi Hakan Türköner olurken, ikincilik ödülü Fatih Çelik’in oldu. Bahadır Gökhan Sarıkoz ve Cihan Subaşı ise üçüncülük ödülünün sahipleri oldu. Kaynak: (KAHA) Kapsül Haber Ajansı

Yapay Zeka Destekli CEO Dolandırıcılığı Şirketleri Beklenmedik Krizlere Sürüklüyor

İş dünyasında yapay zeka teknolojilerinin gelişmesiyle birlikte oltalama saldırıları boyut değiştirerek çok daha inandırıcı ve tehlikeli bir yapıya bürünüyor. Geleneksel yazılı e-postaların ötesine geçen siber saldırganlar, artık şirket CEO'larının veya üst düzey yöneticilerin seslerini saniyeler içinde kopyalayarak acil para transferi talep eden sahte sesli mesajlar veya video aramaları düzenliyor. Çalışanların üzerindeki otorite baskısını ve aciliyet duygusunu kullanan bu taktikler, milyonlarca liralık kayıplara yol açabiliyor. Çalışanların inisiyatifine bırakılan güvenlik süreçleri bu sofistike saldırılar karşısında yetersiz kalırken, Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu şirketlerin karşı karşıya kaldığı bu görünmez tehlikeye dikkat çekerek atılması gereken 4 adımı paylaşıyor. "Yapay Zeka Destekli Taklitler Kurumsal Güvenliği Kökünden Sarsıyor" Ses ve görüntü kopyalama teknolojilerinin siber suçluların elinde kusursuz bir silaha dönüştüğünü belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, "Çalışanlar, karşılarında bizzat şirket yöneticisinin sesini duyduklarında veya görüntüsünü gördüklerinde siber güvenlik protokollerini kolayca göz ardı edebiliyor. Otorite figürlerinin bu derece inandırıcı bir şekilde taklit edilmesi, finans departmanlarını savunmasız bırakarak saniyeler içinde geri dönüşü olmayan fon kayıplarına neden oluyor. Kurumların bu yeni nesil tehditlerle başa çıkabilmesi, salt teknolojik önlemlerle sınırlı kalmayıp aynı zamanda çalışan farkındalığını en üst seviyeye çıkaran kapsamlı güvenlik kültürünün inşa edilmesine bağlıdır." dedi. Alev Akkoyunlu, şirketlerin deepfake destekli patron dolandırıcılıklarına karşı alması gereken 4 önlemi paylaşıyor: 1. Finansal işlemler için katı ve çoklu onay protokolleri geliştirin. Büyük miktarlı para transferleri veya hassas veri paylaşımları için asla tek bir iletişime güvenmeyin. E-posta, sesli arama veya video konferans yoluyla gelen acil ödeme taleplerini gerçekleştirmeden önce, işlemi farklı ve bağımsız iletişim kanalları üzerinden şirket içi onay mekanizmalarıyla mutlaka doğrulayın. 2. Şirket içi "güvenlik kelimeleri" veya gizli şifreler belirleyin. Yöneticiler ve kritik departman çalışanları arasında, acil durumlarda kimlik doğrulaması yapmak üzere önceden belirlenmiş ortak parolalar kullanın. Beklenmedik bir transfer talebi geldiğinde bu şifrelerin sorulması, karşınızdaki kişinin yapay zeka destekli bir kopyadan ibaret olup olmadığını anlamanın en pratik yollarından biridir. 3. Çalışanlarınızı yeni nesil yapay zeka tehditlerine karşı eğitin. Kurumsal siber güvenlik eğitimlerini, geleneksel oltalama (phishing) taktiklerinin ötesine taşıyın. Başta finans ve insan kaynakları olmak üzere tüm ekiplerinize deepfake teknolojisinin nasıl çalıştığını, sesli taklit saldırılarının belirtilerini ve şüpheli durumlar karşısında izlemeleri gereken adımları uygulamalı olarak gösterin. 4. Ağınızı ve cihazlarınızı kapsamlı bir çözümle koruma altına alın. Dolandırıcıların e-posta hesaplarınıza sızmasını veya deepfake araçlarını devreye sokmadan önce sisteminize zararlı yazılım yerleştirmesini engellemek için cihazlarınızı Bitdefender Total Security gibi kapsamlı çözümlerle koruyarak kurumunuzda tam güvenlik sağlayın. Kaynak: (KAHA) Kapsül Haber Ajansı

Güvenlikte Yeni Dönemin Yol Haritası BZsec 2026’da Çizilecek

Artık güvenlik yalnızca bir koruma katmanı değil; kurumların sürdürülebilirliği açısından kritik bir stratejik alan haline gelmiş durumda. Günümüzde kurumlar sadece klasik siber saldırılarla değil, yapay zekâ tarafından üretilen tehditlerle, kimliği belirsiz dijital varlıklarla ve görünmeyen risklerle karşı karşıya kalıyor. Bu yeni gerçeklikte güvenlik; yalnızca IT sistemlerini değil, veriyi, karar mekanizmalarını, iş süreçlerini ve dijital kimliği kapsayan bütünsel bir yapı olarak ele alınıyor. Güvenlik Zirvesi- BZsec 2026, bu yaklaşım doğrultusunda güvenliği çok boyutlu bir perspektifle gündeme taşıyacak. 17 Haziran 2026 Çarşamba günü gerçekleşecek zirvede; CISO, CIO ve CTO seviyesinde 200 üst düzey karar verici, güvenliğin yalnızca bugünü değil, hızla dönüşen geleceğini masaya yatıracak. Siber Güvenlik Gündemini Belirleyen Stratejik ve Kapsamlı Oturumlar Zirve kapsamında; yapay zekâ ve otonom sistem güvenliği, yapay zekâ destekli saldırılar ve deepfake tehditleri ile kuantum sonrası kriptografi çalışmaları ele alınacak. Tedarik zinciri ve yazılım güvenliği ile bulut, multi-cloud ve edge mimarilerde güvenlik yaklaşımları da zirvenin öne çıkan başlıkları arasında yer alacak. Siber tehdit istihbaratı ve proaktif savunma modelleri de kapsamlı şekilde değerlendirilecek. Bununla birlikte; dijital kimlik ve erişim yönetimi, veri güvenliği, mahremiyet ve regülasyonlar ile Zero Trust yaklaşımı zirvenin önemli gündem maddeleri arasında bulunuyor. Siber dayanıklılık ve iş sürekliliği, ransomware ekonomisi, API güvenliği ve dijital ekosistem riskleri ile XDR, MDR ve otonom SOC dönüşümü de ele alınacak başlıklar arasında yer alıyor. Yapay zekâ destekli savunma ve gizlilik odaklı teknolojiler ise siber güvenliğin geleceğini şekillendiren kritik alanlar olarak öne çıkıyor. Keynote konuşmaları, ana panel, konuk sunumları, söyleşi oturumları, networking ve iş birliği alanlarının yer alacağı Güvenlik Zirvesi-BZsec 2026’ya ilişkin detaylı bilgiye https://bilisimzirvesi.com.tr/etkinlikler/etkinlik/guvenlik-zirvesi-bzsec-2 adresinden ulaşılabilir. Etkinliğe kurumların CISO, CIO ve CTO unvanına sahip yöneticileri katılım sağlayabilirken diğer katılımcılar ise web sitesinde yer alan “BİLET AL” butonu üzerinden kayıt yaptırarak katılım gerçekleştirebilir. Kaynak: (KAHA) Kapsül Haber Ajansı

Dijital Dünyada Bedava Yok, Takas Var

Üsküdar Üniversitesi Kurumsal Büyük Veri Koordinatörü Hakan Özdemir, 28 Ocak Veri Koruma Günü kapsamında verinin yalnızca toplanmasının değil, doğru şekilde anlamlandırılmasının da hayati önemde olduğunu anlattı. Veri, dijital çağın yeni petrolü Verinin neden “yeni petrol” olarak tanımlandığını açıklayan Hakan Özdemir, “Sanayi devriminde petrol, makineleri çalıştıran ve ekonomiyi büyüten ana güçtü. Dijital devrimde ise bu güç ‘veri’dir. Ancak veriyi petrolden ayıran önemli bir fark vardır. Petrol kullanıldıkça tükenir, veri ise kullanıldıkça çoğalır ve değerlenir. Günümüzde finans, sağlık, e-ticaret ve ulaşım gibi sektörlerin tamamı, kararlarını artık sezgilerle değil, işlenmiş verilerle alıyor. Ham veri değersiz bir sayı yığınıdır; ancak işlendiğinde ‘bilgiye’ ve ‘içgörüye’ dönüşerek şirketlere ve ülkelere rekabet üstünlüğü sağlar.” dedi. Asıl veri, farkında olmadan ürettiklerimiz Bireylerin büyük kısmının yalnızca sosyal medyada paylaşım yaptığında veri ürettiğini düşündüğünü ifade eden Hakan Özdemir, “Biz sadece fotoğraf paylaştığımızda veya mesaj attığımızda veri ürettiğimizi sanıyoruz. Oysa ‘pasif veri’ dediğimiz devasa bir trafik var. Akıllı saatimizden kalp ritmimiz, navigasyondan hızımız, e-ticaret sitelerinde fareyi hangi ürünün üzerinde ne kadar beklettiğimiz bile kaydediliyor. Özellikle ‘Nesnelerin İnterneti’ (IoT) dediğimiz akıllı ev cihazlarının yaygınlaşmasıyla, dijital ayak izimiz artık evimizin içine kadar girdi. Ürettiğimiz verinin büyük çoğunluğu, biz ekranı kapattıktan sonra arka planda akmaya devam ediyor.” diye konuştu. Miktar değil, anlam önemli Veriyi değerli kılan unsurun miktar değil anlam olduğunu vurgulayan Hakan Özdemir, “Geçmişte ‘Ne kadar çok verimiz varsa o kadar iyi’ anlayışı (Big Data) hakimdi. Bugün ise ‘Doğru ve temiz veri’ (Smart Data) dönemi başladı. Milyarlarca gereksiz veri satırı, sistemi yavaşlatmaktan başka işe yaramaz. Önemli olan, veriler arasındaki ilişkileri kurabilmek ve bir sonraki adımı öngörebilmektir. Bir marketin milyonlarca fiş bilgisine sahip olması değil; o fişlerden yola çıkarak müşterinin bebeğinin doğduğunu anlayıp ona uygun teklif sunabilmesi veriyi değerli kılar.” şeklinde konuştu. Siber hijyen eksikliğine dikkat! Kişisel verilerin en çok risk altında olduğu alanlara da dikkat çeken Hakan Özdemir, şöyle devam etti: “En büyük risk, kaynağı belirsiz mobil uygulamalar ve açık Wi-Fi ağlarında. Özellikle son dönemde popüler olan, fotoğrafınızı yükleyip sizi farklı karakterlere dönüştüren eğlence uygulamaları, aslında dünyanın en büyük biyometrik veri havuzlarını oluşturuyor. Bireylerin en sık yaptığı hata ise ‘siber hijyen’ eksikliğidir; yani doğum tarihi gibi tahmin edilebilir şifreler kullanmak ve her uygulamaya düşünmeden kamera/rehber erişim izni vermektir.” Dijital dünyada bedava yok, takas var! Ücretsiz uygulamaların işleyişine dair önemli bir hatırlatmada bulunan Hakan Özdemir, “Dijital ekonomide ‘bedava’ diye bir kavram yoktur, ‘takas’ vardır. Bir navigasyon uygulamasını ücretsiz kullanırsınız, karşılığında konum verinizi ve sürüş alışkanlıklarınızı verirsiniz. Bir mesajlaşma uygulamasını ücretsiz kullanırsınız, kiminle ne sıklıkla konuştuğunuzun bilgisini verirsiniz. Bu platformlar, kullanıcıyı bir ‘müşteri’ olarak değil, reklam verenlere sunulacak bir ‘hedef kitle’ olarak görür. Kısacası, hizmetin bedelini kredi kartımızla değil, mahremiyetimizle ödüyoruz.” Veri okuryazarlığı artık temel bir yurttaşlık becerisi Deepfake videolar ve sahte haberlerin yayılma hızına da değinen Hakan Özdemir, “Veri okuryazarlığı, dijital dünyada karşımıza çıkan bilginin kaynağını sorgulama, nasıl üretildiğini anlama ve bir grafiğin veya istatistiğin bizi yanıltıp yanıltmadığını fark etme becerisidir. Bugün deepfake (yapay kurgu) videoların ve sahte haberlerin bu kadar hızlı yayılmasının sebebi, teknolojik yetersizlik değil, toplumsal veri okuryazarlığının düşük olmasıdır. Manipüle edilmemek ve dijital haklarımızı savunabilmek için bu yetkinlik artık okuma-yazma bilmek kadar elzemdir.” dedi. Veri toplamak bir arşivcilik, veriyi anlamlandırmak ise dedektiflik Geleceğe yönelik riskleri değerlendiren Hakan Özdemir, “Veri toplamak bir arşivcilik, veriyi anlamlandırmak ise dedektifliktir. Elinizde binlerce parçalık bir yapboz kutusu olduğunu düşünün; parçaları kutuda biriktirmek veri toplamaktır. O parçaları birleştirip manzarayı ortaya çıkarmak ise anlamlandırmaktır. Teknoloji dünyası artık veri depolamayı aştı; şu anki büyük yarış, bu veriden kimin daha hızlı ve isabetli ‘sonuç’ çıkaracağı üzerine kurulu. Dijital sistemler ve algoritmaların, insanlar tarafından ve geçmiş verilerle eğitildiğini kaydeden Hakan Özdemir, “Eğer geçmiş verilerde toplumsal bir önyargı varsa (örneğin; belirli bir meslek grubunda sadece erkekler çalışmışsa), algoritma bunu bir kural zannedebilir ve gelecekteki kadın adayları eleyebilir. Teknoloji tarafsız gibi görünse de verinin kendisi kirliyse veya yanlıysa, çıkan sonuç da ayrımcı olabilir. Bu, dijital etiğin en büyük tartışma konularından biridir.” diye konuştu. En büyük tehlike veri manipülasyonu Veri ihlallerinin (şifre çalınması, kart kopyalanması) maddi hasar vereceğini ve bunun da telafi edilebilir olduğunu anlatan Hakan Özdemir, “Ancak veri manipülasyonu çok daha tehlikeli bir boyuta evriliyor. Özellikle ses ve görüntü kopyalama teknolojilerinin gelişmesiyle, ‘gerçeklik algımızın’ manipüle edilmesi riskiyle karşı karşıyayız. İnsanların söylemedikleri sözleri söylemiş gibi gösteren, olayları çarpıtan içerikler, sadece bireyleri değil, toplumun güven duygusunu ve toplumsal hayatı tehdit eder hale gelecektir.” ifadesinde bulundu. ‘Saklayacak bir şeyim yok’ çağın en büyük yanılgısı… “Benim verimden ne olur ki?” düşüncesinin büyük bir yanılgı olduğunu vurgulayan Hakan Özdemir, sözlerini şu uyarıyla tamamladı: "Ben önemli biri değilim, saklayacak bir şeyim yok" düşüncesi dijital çağın en büyük yanılgısıdır. Sizin veriniz tek başına anlamsız gelebilir ama milyonlarca kişinin verisiyle birleştiğinde toplumsal davranışları yönlendirmek için kullanılır. Ayrıca bireysel olarak da; sesiniz, yüzünüz veya kimlik bilgileriniz kopyalanarak adınıza suç işlenebilir veya yakınlarınız dolandırılabilir. Verinizi korumak, dijital dünyadaki ‘benliğinizi’ ve itibarınızı korumaktır. Kaynak: (KAHA) Kapsül Haber Ajansı

Yapay Zekâ Göç Yönetiminde Etkili Ama Riskli

Denetimsiz algoritmaların hak ihlallerine yol açabileceğini belirten Dr. Öğr. Üyesi Kaya, “Yapay zekâ göç yönetiminde verimlilik sağlıyor, ancak güvenilirlik, şeffaflık ve hesap verebilirlik olmadan her algoritma potansiyel bir hak ihlali aracına dönüşebilir” dedi. Yapay zekâ destekli sistemler, dünya genelinde göç yönetiminden sınır güvenliğine, vize değerlendirmelerinden biyometrik kimlik doğrulamaya kadar pek çok alanda aktif olarak kullanılıyor. Ancak bu teknolojilerin yeterli şeffaflık ve denetimden yoksun şekilde uygulanması, ayrımcılıktan veri ihlallerine kadar ciddi riskleri de beraberinde getiriyor. İstinye Üniversitesi Bilgisayar Mühendisliği Bölümü Dr. Öğr. Üyesi Yiğit Bekir Kaya, yapay zekânın göç yönetimindeki kullanımını, beraberinde getirdiği siber güvenlik ve insan hakları sorunlarını değerlendirdi. Türkiye ve dünyada yaygın kullanım Dr. Öğr. Üyesi Kaya’ya göre yapay zekâ, bugün göç yönetiminin neredeyse tüm aşamalarında yer alıyor. Türkiye’de GöçNet sistemi 5,5 milyon yabancının kaydını tutarken, 20’den fazla kamu kurumuyla entegre çalışıyor. Göç İdaresi Başkanlığı’nın YİMER 157 çağrı merkezi ise yapay zekâ destekli konuşma tanıma sistemiyle yedi dilde hizmet veriyor. Türkiye’nin biyometrik alandaki kapasitesine de dikkat çeken Kaya, “Milli Biyometrik Parmak İzi Sistemi sayesinde Türkiye, kendi biyometrik algoritmasını geliştiren dünyadaki yedinci ülke konumunda” dedi. Uluslararası alanda ise Avrupa Birliği’nin Frontex ajansının drone’larla göçmen geçişlerini izlediğini, ABD’nin otonom gözetim kuleleri ve plaka tanıma sistemleri kullandığını hatırlattı. Dr. Öğr. Üyesi Kaya şöyle konuştu: “Suriye'de iç savaş öncesi nüfus kayıt oranı yüzde yüze yakınken, çatışmalarla birlikte birçok nüfus müdürlüğü kısmen veya tamamen tahrip oldu. BM verilerine göre Suriyeli mültecilerin yüzde 70'i temel kimlik belgelerinden yoksun. Türkiye, belge şartı aramaksızın milyonlarca Suriyeliye kapılarını açtı; bu insani yaklaşım, aynı zamanda kayıt sistemlerinin öz beyana dayalı verilerle kurulması anlamına geldi. Biyometrik sistemler kişinin daha önce kayıt yaptıran kişiyle aynı olduğunu doğrulayabiliyor, ancak ilk kayıttaki bilgilerin doğruluğunu teyit edemiyor. Bu konular, İstinye Üniversitesi'nin UNESCO ile birlikte Temmuz 2025'te düzenlediği ‘Göç Alanında Temel Yapay Zekâ Kullanımı’ okulunda ve Göç İdaresi Başkanlığı'nın 23 Ekim 2025'te Ankara'da düzenlediği etkinlikte ele alındı. Kanada'da yapay zekâ destekli sistemle Afrikalı öğrencilerin vize red oranı yüzde 75'e ulaşırken Çinli öğrencilerin yüzde 90'ı kabul alıyor. Yüz tanıma algoritmalarında koyu tenli yüzleri yanlış tanıma oranı açık tenli yüzlere göre 100 kata kadar daha yüksek. Güvenilir yapay zekâ için şeffaflık, hesap verebilirlik ve bağımsız denetim gerekiyor; ancak bu standartlar göç sistemlerinde henüz yeterince sağlanmıyor.” “Algoritmalar tarafsız değil” Yapay zekânın en büyük risklerinden birinin algoritmik ayrımcılık olduğunu vurgulayan Kaya, yüz tanıma sistemlerinin koyu tenli bireylerde hata oranının açık tenlilere göre 100 kata kadar çıkabildiğini söyledi. “ABD’de yüz tanıma hataları nedeniyle yapılan hatalı tutuklamaların tamamının Siyahi bireyleri kapsaması tesadüf değil,” diyen Kaya, İngiltere ve Kanada gibi ülkelerde de belirli ülke vatandaşlarının otomatik olarak daha ‘riskli’ sınıflandırıldığını belirtti. Kaya’ya göre sorun, sistemlerin açıkça ırk ya da etnik köken sorması değil; posta kodu, ülke, lehçe gibi ‘tarafsız’ görünen değişkenlerin dolaylı ayrımcılık aracı haline gelmesi. Dr. Öğr. Üyesi Kaya, “Türkiye'de Milli Biyometrik Sistemi yüzde 99,42 hassasiyet ve yüzde 99,995 doğruluk oranı açıklıyor. Ancak bu rakamların bağımsız denetim sonuçları kamuoyuyla paylaşılmadı. Biyometrik sistemlerin temel sınırlılığı şu: kayıt anında beyan edilen bilgilerin doğruluğunu teyit edemiyorlar, yalnızca aynı kişinin tekrar geldiğini doğrulayabiliyorlar” dedi. Biyometrik veriler geri döndürülemez riskler taşıyor Göç yönetiminde tutulan biyometrik verilerin siber güvenlik açısından son derece hassas olduğuna dikkat çeken Kaya, “Şifre değiştirilebilir ama parmak izi ya da yüz geometrisi değiştirilemez. Bir kez sızdırıldığında, bu veriler kişinin hayatı boyunca risk yaratır” ifadelerini kullandı. Göçmenlere ait biyometrik ve kişisel verilerin yapay zekâ sistemlerinde işlenmesinin, siber güvenlik açısından yarattığı tehlikelerle ilgili örnek de veren Dr. Öğr. Üyesi Kaya, “2022'de Amerika Göçmenlik Dairesi'nin sitesindeki bir hata yüzünden 6 bin 252 sığınmacının bilgileri herkese açık hale geldi. İçlerinden 103 Kübalı sığınmacının verileri yanlışlıkla Küba hükümetine gönderildi. Federal mahkeme bu sızıntının ‘işkence veya zulüm riskini artırdığını’ kabul etti” dedi. ABD ve Avustralya’da yaşanan veri sızıntılarını hatırlatan Kaya, bu tür ihlallerin sığınmacıların yalnızca kendilerini değil, geldikleri ülkelerde kalan ailelerini de tehlikeye atabileceğini söyledi. Merkezi veri depolama yapıları ve denetimsiz taşeron firmaların, saldırı yüzeyini daha da genişlettiğini vurgulayan Kaya, şöyle devam etti: “Göç sistemlerindeki güvenlik açıklarının önemli bir kaynağı, bağımsız denetimden geçmeyen taşeron firmalar ve merkezi veri depolama yapıları. Amerika'nın 290 milyon kişinin biyometrik verisini saklayan HART sistemi, kamu denetim raporlarına göre gerekli 12 gizlilik korumasından yalnızca 5'ini karşılıyor. Beş Göz İstihbarat İşbirliği anlaşmasıyla ABD, İngiltere, Kanada, Avustralya ve Yeni Zelanda arasındaki göçmen verisi paylaşımı son yıllarda 100 kat arttı; yılda 8 milyon veri sorgusu yapılıyor. En trajik örnek ise BM Mülteciler Örgütü'nün 830.000 Rohingya mültecisinin parmak izi ve fotoğraflarını Myanmar hükümetiyle paylaşması; mültecilerin büyük çoğunluğu verilerinin bu şekilde kullanılacağından habersizdi. Veri egemenliği ve yerel kontrol, bu alanda giderek daha kritik hale geliyor. Güvenilir yapay zekâ sistemleri şeffaflık, hesap verebilirlik ve bağımsız denetim gerektirir. Oysa göç veri tabanları çoğu zaman taşeron firmalarının ihmaline ve devletlerarası gizli anlaşmalara dayanıyor.” Uluslararası hukukla gerilim Yapay zekâ destekli göç sistemlerinin uluslararası hukuk ve insan hakları normlarıyla tam uyumlu olmadığını belirten Kaya, Avrupa Birliği Yapay Zekâ Yasası’nın göç ve iltica uygulamalarını “yüksek riskli” olarak sınıflandırmasına rağmen, sığınmacılar için bazı yasaklı teknolojilere hâlâ izin verildiğine dikkat çekti. “Vatandaşlar üzerinde kullanılsaydı sıkı denetime tabi tutulacak sistemler, en savunmasız gruplar olan sığınmacılar üzerinde daha gevşek kurallarla uygulanıyor,” diyen Kaya, geri göndermeme ilkesinin bireysel değerlendirme gerektirdiğini hatırlattı. Gelecekte neler öne çıkacak Önümüzdeki yıllarda göç politikalarını en çok etkileyecek gelişmeler arasında yapay zekâ destekli sahte belge üretimi, büyük dil modellerinin iltica değerlendirmelerinde kullanılması ve devasa biyometrik veri tabanlarının birbirine bağlanması yer alıyor. Kaya, deepfake teknolojileriyle üretilen sahte belgelerin artık insan gözüyle ayırt edilemez hale geldiğini, buna karşı denetim mekanizmalarının aynı hızda gelişmediğini ifade etti. Avrupa’da ve Türkiye’deki çalışmalarla ilgili de bilgi veren Dr. Öğr. Üyesi Kaya, şunları söyledi: “Avrupa Birliği'nin 2030'a kadar tamamlayacağı ‘Birlikte Çalışabilirlik Çerçevesi’ altı büyük veri tabanını birbirine bağlayarak dünyanın en büyük biyometrik deposunu oluşturacak; 6 yaşındaki çocukların bile yüz tanıma verileri bu sisteme girecek. Aralık 2025'te kurulan Kamu Yapay Zekâ Genel Müdürlüğü, Türkiye'nin bu alandaki kurumsal kapasitesini güçlendirmeyi hedefliyor. Türkiye'de İstanbul Havalimanı tamamen kağıtsız ve temassız seyahat deneyimi için biyometrik sistemler test ediyor; THY Boston ve Miami'de yüz tanıma ile uçuşa kabul süresini yüzde 50'ye kadar kısalttı. Milli Biyometrik Sistemi'ne gelecekte yüz, iris ve ses tanıma entegrasyonu planlanıyor. Ulusal Yapay Zekâ Stratejisi 2021-2025 kapsamında 50 bin yapay zekâ uzmanı ve 1.000 girişim hedefleniyor.” “Asıl soru hukuk mekanizmalarının bu hıza nasıl yetişeceği” Dr. Öğr. Üyesi Yiğit Bekir Kaya, değerlendirmesini şu sözlerle tamamladı: “Yapay zekâ göç yönetiminde verimlilik sağlıyor, ancak güvenilirlik, şeffaflık ve hesap verebilirlik olmadan her algoritma potansiyel bir hak ihlali aracına dönüşebilir. Asıl soru, teknolojinin ne kadar hızlı geliştiği değil; bu hıza denetim ve hukuk mekanizmalarının nasıl yetişeceğidir.”

Visa, 2026’da ödemeleri şekillendirecek beş büyük trendi açıkladı

Visa, 2025’i ödemeler dünyası için dönüştürücü bir yıl olarak tanımladıktan sonra, asıl kırılmanın 2026’da yaşanacağını açıkladı. Yapay zekâ, üretken yapay zekâ, kuantum bilişim, blokzinciri, küresel ölçekte yaygınlaşan mobil donanım ve neredeyse sınırsız veri kapasitesi, büyük bir dönüşümü beraberinde getiriyor. Bu dönüşümün merkezinde yer alan ödeme sektörü ise yeni teknolojileri küresel ölçekte inovasyona dönüştürerek öncü bir rol üstleniyor. Agentic (agent-based) ticaretin günlük hayatın doğal bir parçası hâline gelmesi, dijital kimlik güvenliğinin yapay zekâ çağında yeniden tanımlanması, stablecoin’lerin küresel ölçekte ivme kazanması, üye olmadan kart bilgisi girilerek yapılan ödemelerin (manual guest checkout) yavaş yavaş ortadan kalkması ve nakdin rolünün dönüşmesi bu başlıkların öne çıkanları arasında yer alıyor. Visa Türkiye Genel Müdürü Samile Mümin, değerlendirmesinde şu ifadeleri kullandı: “Ödeme ekosistemi, yapay zekâdan blokzincirine uzanan teknolojilerle çok hızlı bir değişimden geçiyor. Visa olarak bu değişimin merkezinde yer alıyor, güvenli ve sorunsuz ödeme deneyimlerini daha geniş ölçekte erişilebilir kılmaya odaklanıyoruz. 2026 yılında da önceliğimiz; agentic ticaret, stablecoin çözümleri, dijital kimlik güvenliği ve temassız ödemeler gibi alanlarda, hem kullanıcılar hem de ekosistem için sürdürülebilir ve güven veren bir yapı oluşturmak. Attığımız her adımda, dijital ödemelerin günlük hayatın hızlı, güvenli ve doğal bir parçası hâline gelmesini destekliyoruz.” Agentic ticaret ana akıma taşınıyor Yüz yüze ticaretten e-ticarete, mobil ticaretten yapay zekâ tabanlı ticarete uzanan yolculukta yeni bir döneme giriliyor. 2026 itibarıyla, agentic yapay zeka destekli alışveriş deneyimleri tüketiciler için yaygın bir gerçeklik hâline gelirken, bu gelişimi doğal olarak yapay zekâ destekli asistanlar tarafından (agent) yürütülen ticaret modeli izleyecek. Bu modelde yapay zekâ asistanları, tüketici ve işletmeler adına işlem gerçekleştirebiliyor. Kullanıcılar, yapay zekâ asistanlarına yalnızca ödeme yetkisi vermekle kalmıyor; tercihlerini, bütçe sınırlarını ve hangi kategorilerde alışveriş yapılabileceğini de tanımlayabiliyor. Örneğin seyahat veya restoran harcamalarına izin verirken, sağlık gibi alanları kapsam dışı bırakmak ya da belirli bir tutarın üzerindeki ödemeleri engellemek mümkün oluyor. Böylece yapay zekâ, kullanıcı adına karar veren ancak kontrolü tamamen kullanıcıda kalan kişisel bir alışveriş asistanına dönüşüyor. Markaların agentic alışveriş deneyimlerine yaptığı yatırımlar arttıkça, 2026 yılında yapay zekâ asistanlarının ticaretteki rolü hızla artıyor. Visa, bu dönüşümün gerçekleşmesi için ekosistem iş birlikleriyle gerekli altyapı ve araçları sunuyor. Dijital kimlik güvenliği, yapay zekâ çağında yeni bir mücadeleye dönüşüyor Yapay zekânın sunduğu fırsatlarla birlikte riskler de büyüyor. Dolandırıcılar; yapay zekâ destekli deepfake’ler, ajan tabanlı dolandırıcılıklar ve sentetik kimlikler aracılığıyla artık tekil işlemler yerine doğrudan bireylerin kimliğini hedef alıyor. Kimliğin ele geçirilmesiyle birlikte, o kimlik üzerinden yapılan tüm işlemler risk altına giriyor. Visa’ya göre 2026’da, yapay zekâ destekli kimlik saldırıları hem hacmen hem de karmaşıklık açısından önemli ölçüde artış gösterecek. Bu durum, bankaların, fintech’lerin, işletmelerin ve kamu kurumlarının tek başına kazanamayacağı yeni bir mücadeleyi beraberinde getiriyor. Bu nedenle sektör genelinde bu risklerle mücadele etmek üzere ortak yetkinliklerin ve teknolojilerin geliştirilmesi için iş birlikleri gerçekleşecek. Visa ise bu mücadelenin merkezinde yer almaya devam edecek. Stablecoin’ler hız kazanıyor Fiat para birimleriyle desteklenen stablecoin’ler, spekülatif bir varlıktan güvenilir bir küresel ödeme altyapısına dönüşüyor. Özellikle gelişmekte olan pazarlarda ve sınır ötesi ödemelerde büyük bir potansiyel sunan stablecoin’ler için, ABD’de kabul edilen GENIUS Act ve benzeri düzenlemelerle birlikte 2026 yılı kritik bir eşik olarak öne çıkıyor. Stablecoin pazarının 2030 yılına kadar 4 trilyon dolara ulaşacağı tahmin ediliyor. Visa, 2026’da stablecoin kullanımının hızla artacağını öngörüyor. Özellikle yerel para birimi oynaklığı yüksek olan pazarlarda değer saklama aracı olarak, B2B ödemelerden bireysel havalelere uzanan sınır ötesi para transferlerinde ve Visa altyapısı sayesinde kripto ile geleneksel finans dünyası arasındaki geçişlerde bu artış önce çıkacak. Bugün Visa, 40’tan fazla ülkede 130’dan fazla stablecoin bağlantılı kart programını destekliyor ve stablecoin’lerle Visa ağı üzerinde dolar ve euro cinsinden mutabakat sağlanabiliyor. Visa altyapısı sayesinde stablecoin varlıkları, Visa kartlarıyla entegre edilerek günlük harcamalarda da kullanılabiliyor. Bu yapı, kullanıcıların stablecoin veya kripto varlıklarını arka planda kullanarak, fiziksel mağazalarda ya da e-ticarette kahve gibi gündelik harcamalarını dahi sorunsuz şekilde gerçekleştirebilmesine imkân tanıyor. Visa, dijital ödemelerdeki küresel uzmanlığını yeni bir danışmanlık servisiyle de genişletiyor. Visa Danışmanlık ve Analitik (VCA) tarafından sunulan Stablecoin Danışmanlık Servisi, bankalar, fintech’ler ve işletmeler için stablecoin alanında pazar uyumu, strateji geliştirme ve uygulama süreçlerine rehberlik ediyor. Servis; Avrupa’da hızla büyüyen stablecoin ekosistemi ve gelişen regülasyonlar doğrultusunda, kurumların bu alandaki fırsatları güvenli ve sürdürülebilir şekilde değerlendirmesine destek olmayı amaçlıyor. Kart bilgilerini girerek ödeme tarihe karışıyor Kart numarası, son kullanma tarihi ve güvenlik kodu girilen çok adımlı ödeme süreçleri hızla geride kalıyor. Dijital cüzdanlar ve e-ticaret platformları üzerinden tek tıkla ödeme deneyimi yaygınlaşırken, bu dönüşüm daha hızlı işlemler, daha az terk edilen sepet ve daha düşük dolandırıcılık oranları sağlıyor. Visa verilerine göre, kart bilgilerini girerek yapılan ödemelerin oranı 2019’da işlemlerin neredeyse yarısını oluştururken, 2025’te bu oran yüzde 16’ya geriledi. Visa’nın en büyük e-ticaret satıcılarında ise bu oran tek haneli seviyelere indi. 16 milyar Visa token’ının devrede olduğu bu dönüşümle birlikte, birçok pazarda kart bilgisi girerek ödeme deneyiminin tamamen ortadan kalkması bekleniyor. Nakit bitmiyor, dönüşüyor Visa’ya göre nakit kullanımı, 2026’da da devam edecek. Dünya genelinde hâlihazırda dolaşımda yaklaşık 11 trilyon dolar tutarında nakit bulunuyor. Ancak küresel ölçekte nakdin payı düşse de, 2026 yılı dünya tarihinde ilk kez tüketici ödemelerinin yarısından fazlasının kartla gerçekleştirildiği yıl olacak. Visa’ya göre 2026’da ayrıca B2B para hareketlerinde yeni dijitalleşme adımları, dijital cüzdanlarda yenilikçi uygulamalar, mobil cihazlar üzerinden ödeme kabul eden milyonlarca yeni mikro‑işletmenin ekosisteme katılması, yüksek gelir grubuna yönelik yeni değer önerilerinin yaygınlaşması ve yeni dijital ödeme yöntemlerinin çoğalması öne çıkacak. Kaynak: (KAHA) Kapsül Haber Ajansı

Balina Avı Saldırıları Yöneticileri Hedef Alıyor

Balinalar avı saldırılarında mağdur edebilecek kişi sayısı sıradan çalışanlara göre daha az olduğu için siber saldırganlar için ilgi çekici bir alan hâline geliyor. Üst düzey yöneticiler (C-suite dâhil) genellikle üç temel özelliğiyle öne çıkıyorlar. Zamanları kısıtlıdır yani kimlik avı e-postasına tıklayabilir, kötü amaçlı bir eki açabilir veya sahte bir transfer talebini düzgün bir şekilde incelemeden onaylayabilirler. Zaman kazanmak için çok faktörlü kimlik doğrulama (MFA) gibi güvenlik kontrollerini kapatabilir veya atlayabilirler. Çevrimiçi ortamda oldukça görünürler. Bu, tehdit aktörlerinin, astlarından veya asistanlarından geliyormuş gibi görünen e-postalar gibi ikna edici sosyal mühendislik saldırıları oluşturmak için bilgi toplamasına olanak tanır. Son derece hassas ve kazançlı kurumsal bilgilere erişme ve büyük miktarlı para transferlerini onaylama veya talep etme yetkisine sahiptir. Tipik bir balina avı saldırısı nasıl görünür? Normal bir spearphishing veya BEC saldırısı gibi, balina avı saldırısının da başarılı olması için belirli bir hazırlık gerekir. Bu, tehdit aktörlerinin hedefleri hakkında ayrıntılı keşif yapma olasılığının yüksek olduğu anlamına gelir. Sosyal medya hesapları, şirket web sitesi, medya röportajları ve önemli videolar dâhil olmak üzere, onlara yardımcı olacak kamuya açık bilgilerin eksiği olmamalıdır. Temel bilgilerin yanı sıra kilit alt çalışanlar ve meslektaşlar hakkında bilgiler veya sosyal mühendislik için bahane olarak kullanılabilecek kurumsal bilgiler, örneğin birleşme ve satın alma faaliyetleri veya şirket etkinlikleri hakkında bilgiler de öğrenmek isteyeceklerdir. Bu, tehdit aktörünün kişisel çıkarlarını ve nihai hedef "balina"yı taklit etmekse tehdit aktörünün kişisel ilgi alanlarını ve hatta iletişim tarzını anlamasına da yardımcı olabilir. Sosyal mühendislik yöntemleri kullanılıyor Bu bilgileri elde ettikten sonra, saldırgan genellikle bir spearphishing veya BEC e-postası hazırlar. Bu, büyük olasılıkla güvenilir bir kaynaktan gönderilmiş gibi görünen, sahte bir e-posta olacaktır. Ayrıca alıcının karar verme sürecini hızlandırması için klasik sosyal mühendislik taktiği olan aciliyet yaratma yöntemi kullanılacaktır. Nihai hedef bazen kurbanı, giriş bilgilerini ifşa etmeye veya farkında olmadan bilgi hırsızlığı amaçlı kötü amaçlı yazılım ve casus yazılım yüklemeye ikna etmektir. Bu kimlik bilgileri, paraya çevrilebilir kurumsal sırlara erişmek için ya da balina kimliğine bürünerek daha küçük balıkları büyük para transferleri yapmaya ikna etmek için astlarına BEC saldırıları başlatarak e-posta hesaplarını ele geçirmek için kullanılabilir. Alternatif olarak dolandırıcı, fon transferini onaylamaları için onları kandırmak amacıyla "balina"nın patronu gibi davranabilir. Yapay zekâ balina avı kurallarını değiştiriyor Ne yazık ki yapay zekâ bu görevleri kötü niyetli kişiler için daha da kolaylaştırıyor. Kurbanları keşfetmek için hedefler hakkında büyük miktarda veri toplamak üzere yapay zekâ araçlarından yararlanabilirler. Kusursuz doğal dilde ikna edici e-postalar veya metinler oluşturmak için üretken yapay zekâ (GenAI) kullanabilirler. Bu araçlar, yararlı bağlam eklemek veya gönderenin yazım stilini taklit etmek için bile kullanılabilir. GenAI, hedefleri para transferi yapmaya ikna etmek için derin sahtecilik teknolojisini son derece ikna edici vishing saldırılarında kullanmak hatta üst düzey yöneticileri taklit eden videolar oluşturmak için kullanılabilir. Büyük bir BEC saldırısı, milyonlarca dolarlık gelir kaybına neden olabilir. Hassas kurumsal verilerin ihlali ise yasal cezalar, toplu davalar ve operasyonel aksaklıklara yol açabilir. Şirketler için itibar kaybı daha da kötü olabilir. Daha kişisel bir açıdan bakıldığında bu tür olayların ardından kandırılan yöneticiler genellikle üstleri tarafından günah keçisi ilan edilir. Saldırıların önüne nasıl geçilebilir? Güvenlik ekipleri, spearphishing ve BEC saldırılarının risklerini azaltmaya yardımcı olmak için çeşitli yöntemler kullanabilir. Ancak kuralların kendileri için geçerli olmadığını düşünen üst düzey yöneticilerle karşı karşıya kaldıklarında bu yöntemler her zaman başarılı olmaz. Bu nedenle, simülasyonları içeren yöneticiye özel eğitim alıştırmaları çok önemlidir. Bu alıştırmalar, son derece kişiselleştirilmeli ve deepfake video veya ses dâhil olmak üzere en son tehdit aktörlerinin TTP'lerini içeren kısa ve yönetilebilir dersler şeklinde olmalıdır. Bunlar, iyileştirilmiş güvenlik kontrolleri ve süreçleriyle desteklenmelidir. Buna, büyük meblağlı fon transferleri için sıkı bir onay süreci dâhil edilebilir; bu süreçte iki kişinin imzası veya alternatif bir güvenilir kanal aracılığıyla doğrulama gerekebilir. Yapay zekâ savunma stratejisinin bir parçası olabilir Yapay zekâ araçları da ağ savunucularına yardımcı olabilir. Şüpheli iletişim kalıplarını, gönderenleri ve içeriği tespit etmek için tasarlanmış yapay zekâ tabanlı e-posta güvenliğini göz önünde bulundurun. Ayrıca potansiyel olarak kötü niyetli aramaları gerçek zamanlı olarak işaretlemek için deepfake algılama yazılımları da mevcut. Sıfır Güven yaklaşımı da yararlı bir direnç sağlayabilir. En az ayrıcalık ve tam zamanında erişim uygulayarak yöneticilerin erişebileceği bilgileri en aza indirir ve oturum açma bilgilerinin varsayılan olarak asla güvenilir olmamasını sağlar. Kuruluşunuz kamuya açık olarak paylaştığı kurumsal bilgilerin türünü sınırlamaya başlamak isteyebilir. Yapay zekânın her yerde olduğu bir dünyada, bu tür bilgileri bulma ve silah olarak kullanma araçları artık azınlığın değil, çoğunluğun elindedir.

Yapay Zeka Yeni Bir Tehdit Çağının Fitilini Ateşliyor

ESET Research, ESET telemetrisinde görülen, ESET tehdit algılama ve araştırma uzmanlarının bakış açısıyla 2025 yılının Haziran ayından Kasım ayına kadar olan dönemde tehdit ortamındaki eğilimleri özetleyen en son Tehdit Raporunu yayımladı. ESET, anında kötü amaçlı komut dosyaları oluşturabilen, bilinen ilk yapay zekâ destekli fidye yazılımı olan PromptLock'u keşfetti. Yapay zekâ hâlâ çoğunlukla ikna edici kimlik avı ve dolandırıcılık içerikleri oluşturmak için kullanılıyor olsa da PromptLock ve bugüne kadar tespit edilen diğer birkaç yapay zekâ destekli tehdit, yeni bir tehdit çağının başlangıcını işaret ediyor. ESET Tehdit Önleme Laboratuvarları Direktörü Jiří Kropáč, "Nomani yatırım dolandırıcılıklarının arkasındaki dolandırıcılar da tekniklerini geliştirdiler. Daha yüksek kaliteli deepfake'ler, yapay zekâ tarafından oluşturulan kimlik avı sitelerinin işaretleri ve tespit edilmekten kaçınmak için giderek daha kısa süreli reklam kampanyaları gözlemledik" açıklamasını yaptı. ESET telemetrisinde, Nomani dolandırıcılıklarının tespiti bir önceki yıla göre yüzde 62 arttı ancak bu eğilim 2025'in ikinci yarısında hafifçe azaldı. Nomani dolandırıcılıkları son zamanlarda Meta'dan YouTube dâhil diğer platformlara da yayılmaya başladı. Fidye yazılımı alanında, kurban sayısı yıl sonundan çok önce 2024 toplamını aştı. ESET Research tahminleri, bir önceki yıla göre yüzde 40'lık bir artışa işaret ediyor. Akira ve Qilin şu anda fidye yazılımı hizmet pazarına hakimken düşük profilli yeni gelen Warlock yenilikçi kaçınma teknikleri sundu. EDR katilleri yayılmaya devam etti ve uç nokta tespit ve müdahale araçlarının fidye yazılımı operatörleri için önemli bir engel olmaya devam ettiğini vurguladı. NFC tehditleri büyümeye devam ediyor Mobil platformda, NFC tehditleri ölçek ve karmaşıklık açısından büyümeye devam etti. ESET telemetrisinde yüzde 87'lik bir artış ve 2025'in ikinci yarısında birkaç önemli yükseltme ve kampanya gözlemlendi. ESET tarafından ilk kez keşfedilen NFC tehditleri arasında öncü olan NGate, iletişim bilgilerini çalma şeklinde bir güncelleme aldı ve bu da gelecekteki saldırılar için zemin hazırlıyor olabilir. NFC dolandırıcılık sahnesinde tamamen yeni bir kötü amaçlı yazılım olan RatOn, uzaktan erişim trojanı (RAT) yetenekleri ile NFC aktarım saldırılarını nadir görülen bir şekilde bir araya getirerek siber suçluların yeni saldırı yolları arayışındaki kararlılığını gösterdi. RatOn, sahte Google Play sayfaları ve yetişkinlere yönelik TikTok sürümünü taklit eden reklamlar ve bir dijital banka kimlik hizmeti aracılığıyla dağıtıldı. PhantomCard – Brezilya pazarına uyarlanmış yeni NGate tabanlı kötü amaçlı yazılım – 2025 yılının ikinci yarısında Brezilya'da birçok kampanyada görüldü. Mayıs ayında küresel çapta ortadan kaybolmasının ardından Lumma Stealer bilgi hırsızı, iki kez kısa süreliğine yeniden ortaya çıktı ancak parlak günleri büyük olasılıkla sona erdi. 2025 yılının ikinci yarısında tespitler, yılın ilk yarısına kıyasla yüzde 86 oranında düştü. Lumma Stealer'ın önemli bir dağıtım vektörü olan ClickFix saldırılarında kullanılan HTML/FakeCaptcha truva atı, ESET telemetrisinden neredeyse tamamen kayboldu. GuLoader olarak da bilinen CloudEyE, ESET telemetrisine göre neredeyse otuz kat artışla öne çıktı. Kötü amaçlı e-posta kampanyaları yoluyla dağıtılan bu hizmet olarak sunulan kötü amaçlı yazılım indirici ve şifreleyici, fidye yazılımı dâhil olmak üzere diğer kötü amaçlı yazılımları ve Rescoms, Formbook ve Agent Tesla gibi bilgi hırsızlığı devlerini dağıtmak için kullanılıyor. Polonya, bu tehditten en çok etkilenen ülke oldu ve 2025'in ikinci yarısında CloudEyE saldırı girişimlerinin yüzde 32'si burada tespit edildi. Kaynak: (KAHA) Kapsül Haber Ajansı

Aşırı Paylaşım Yapmak Saldırıya Davetiye Çıkarabilir!

Siber güvenlik çözümlerinde dünya lideri ESET şirket bilgileri içeren paylaşımlara dikkat çekerek dikkat edilmesi gerekenleri sıraladı. Profesyoneller işleri, şirketleri ve rollerini paylaşırken benzer düşünen profesyonellerin yanı sıra potansiyel müşteriler ve ortaklara da ulaşmayı hedeflerler. Bu bilgiler kamuya açık hâle geldiğinde genellikle hedef odaklı kimlik avı (spearphishing) veya iş e-postası dolandırıcılığı (BEC) tarzı saldırılar düzenlemek için kullanılır. Bilgi ne kadar fazla olursa kuruluşunuza ciddi zarar verebilecek kötü niyetli faaliyetler için o kadar fazla fırsat doğar. Şirket bilgileri nerede paylaşılıyor? Genellikle bu tür bilgilerin paylaşıldığı Linkedin, tahmin edilebileceği gibi belki de en bariz örnektir. LinkedIn, dünyadaki en büyük açık kurumsal bilgi veri tabanı olarak tanımlanabilir. İşe alım uzmanlarının iş ilanlarını paylaştıkları yer de burasıdır ve bu ilanlarda, daha sonra spearphishing saldırılarında kullanılabilecek teknik ayrıntılar aşırı derecede paylaşılabilir. GitHub, siber güvenlik bağlamında, dikkatsiz geliştiricilerin sabit kodlanmış sırları, IP ve müşteri bilgilerini paylaştıkları bir yer olarak daha iyi bilinir. Ayrıca Instagram ve X gibi klasik tüketici odaklı sosyal platformlarda da çalışanlar onferanslara ve diğer etkinliklere ilişkin seyahat planlarının ayrıntılarını paylaşabilirler. Bu bilgiler kendilerine ve kuruluşlarına karşı silah olarak kullanılabilir. Şirket bilgileri silah olarak kullanılır mı? Tipik bir sosyal mühendislik saldırısının ilk aşaması istihbarat toplamaktır. Bir sonraki aşama ise alıcıyı cihazına farkında olmadan kötü amaçlı yazılım yüklemeye ikna etmek için tasarlanmış bir spearphishing saldırısında bu istihbaratı silah olarak kullanmaktır. Ya da potansiyel olarak, ilk erişim için kurumsal kimlik bilgilerini paylaşmaya ikna etmektir. Bu, e-posta, kısa mesaj veya telefon görüşmesi yoluyla gerçekleştirilebilir. Ayrıca bu bilgileri kullanarak e-posta, telefon veya video görüşmesinde C düzeyinde bir yönetici veya tedarikçi kimliğine bürünerek acil bir havale talebinde de bulunabilirler. Aşırı paylaşımın risklerine karşı en güçlü silah eğitim Yöneticilerden tüm çalışanlara kadar herkesin sosyal medyada aşırı paylaşım yapmamanın önemini anlamasını sağlamak için güvenlik farkındalık programlarını güncelleyin. Çalışanları, kullanıcıyı tanıdıkları hâlde istenmeyen DM'ler yoluyla paylaşım yapmamaları konusunda uyarın; phishing, BEC ve deepfake girişimlerini tespit edebilmelerini sağlayın. Bunu, sosyal medya kullanımıyla ilgili katı bir politika ile destekleyin, paylaşılabilecek ve paylaşılamayacak şeyler konusunda kırmızı çizgiler belirleyin ve kişisel ve profesyonel veya resmî hesaplar arasında net sınırlar uygulayın. Kurumsal web siteleri ve hesaplar da silah olarak kullanılabilecek bilgileri kaldırmak için gözden geçirilip güncellenmesi gerekebilir. Profesyonel hesapların ele geçirilerek iş arkadaşlarını hedef alması ihtimaline karşı, çok faktörlü kimlik doğrulama (MFA) ve güçlü parolalar (parola yöneticisinde saklanan) tüm sosyal medya hesaplarında zorunlu hâle getirilmelidir.