Infostealer Malware, 72% Şirketlerde Giriş Bilgilerini Tehdit Ediyor

Infostealer kötü amaçlı yazılımı, son bir yıl içinde ABD ve Avrupa'daki 4,824 şirketin %72'sinde en az bir çalışan veya müşteri giriş bilgilerini açığa çıkardı. İsveç merkezli siber güvenlik şirketi Outpost24 tarafından yayınlanan araştırmaya göre, toplamda 31.5 milyon açığa çıkmış kimlik bilgisi tespit edildi. Ancak bu bilgilerin yalnızca %3'ünden azı, infostealer yazılımı kullanılarak doğrudan enfekte olmuş cihazlardan çalındı.

Araştırmanın Kapsamı

Credential Exposure Benchmark Report, 1 Eylül 2026 tarihine kadar ilk kez belirlenen kimlik bilgilerini kapsıyor. Çalışma, finansal hizmetler, tüketici ürünleri ve hizmetleri, hükümet, iş hizmetleri ve sağlık hizmetleri olmak üzere beş sektörü inceliyor.

Açığa Çıkan Kimlik Bilgileri

Açığa çıkan kimlik bilgilerinin çoğu yeni çalınmış değil. Toplamda 30.7 milyon, yani %97'si, siber suçlular arasında dolaşan daha önce sızdırılmış kullanıcı adları ve şifrelerinden oluşan veri sızıntılarından kaynaklanıyor. Kalan 844,000 kimlik bilgisi ise infostealer yazılımı kullanılarak enfekte olmuş cihazlardan doğrudan elde edildi.

Sektörler Arası Farklılıklar

Sektörler arası farklılıklar, ülkeler arasındaki farklılıklardan daha belirgin. Tüketici ürünleri ve hizmetleri şirketleri, genellikle 498 açığa çıkmış kimlik bilgisi ile en yüksek sayıya sahipken, iş hizmetleri şirketlerinde çalışanlar arasında %47'sinin en az bir iş girişinin çalındığı görülüyor. Finansal hizmetler sektörü ise infostealer ile ilgili kimlik bilgilerine sahip şirketlerin en yüksek oranına sahip, bu oran %77.

Avrupa ve ABD Karşılaştırması

Avrupa'daki şirketler ortalama 224 açığa çıkmış giriş kaydı ile, ABD'deki tipik bir firmanın 184 giriş kaydına göre %22 daha fazla açığa çıkma yaşadı. Avrupa içinde, İskandinav ülkeleri ortalama 358 giriş kaydı ile en yüksek sayıya ulaşırken, İspanya 133 ile en düşük seviyede.

Güvenlik Önlemleri

Outpost24, infostealer tespitinin geniş bir güvenlik ihlalinin habercisi olabileceğini belirtiyor. Çalışanlar için bu, enfekte olmuş cihazda başka çalınmış bilgilerin olup olmadığını kontrol etmek ve aktif oturumları sonlandırmak anlamına geliyor. Müşteri hesapları için ise şifre sıfırlamaları, ek kimlik doğrulama kontrolleri ve dolandırıcılık faaliyetleri için izleme gerekmektedir.

Sonuç olarak, açığa çıkan kimlik bilgileri sayısı, bir güvenlik olayının ciddiyetini yansıtmayabilir. Örneğin, binlerce çalınmış müşteri hesabı olan bir perakendeci, tek bir enfekte çalışan dizüstü bilgisayarı olan bir bankadan daha fazla açılmış gibi görünebilir. Ancak bu tek cihaz, saldırganlara şirketin sistemlerine aktif bir oturum erişimi sağlayabilir.