NETSCOUT Systems (NETSCOUT), Ocak-Haziran 2026 döneminde 209 ülke ve bölgede dünya genelinde 9,1 milyondan fazla dağıtık hizmet engelleme (DDoS) saldırısı tespit ettiğini açıkladı. Yılın ilk yarısına ilişkin tehdit istihbaratı raporu, riskin artık yalnızca veri trafiğinin hacmiyle sınırlı olmadığını; hedef alınan konumların çeşitliliğine, saldırıların hızına ve bağlantı kapasitesini tamamen tüketmeden hizmetleri devre dışı bırakma becerisine de uzandığını gösteriyor.
Ultra yüksek kapasiteli saldırılarda sıçrama
Saniyede 1 terabiti veya 1 gigabaytı aşan saldırıların sayısı yıllık bazda %1.286 arttı. NETSCOUT, bu artışın ultra yüksek kapasiteli saldırıları istisnai olaylar olmaktan çıkarıp tekrarlanan bir olgu hâline getirdiğini düşünüyor. Bu durum, hizmet sağlayıcılar ile dijital platformların sürekliliğini korumakla görevli kuruluşlar üzerindeki baskıyı artırıyor.
Şirket ayrıca saniyede 1 terabit eşiğini aşan ilk IPv6 saldırısını tespit etti. Bu dönemde IPv6 saldırılarına karşı koyma operasyonları yıllık bazda %300'den fazla artarken, bu saldırıların toplam saldırılar içindeki payı neredeyse sabit kaldı. Bu veriler, koruma ekiplerinin mevcut koruma araçlarının her iki protokolü aynı etkinlikle kapsadığını varsaymak yerine IPv6 trafiğiyle başa çıkmak için özel yetenekler geliştirmesi gerektiğini ortaya koyuyor.
Tespit edilmesi daha kısa süren ve daha zor saldırılar
Doğrudan yol yöntemleri tespit edilen saldırıların %64'ünü oluşturdu. Raporda «yoğun rastgele saldırılar» olarak tanımlanan saldırıların oranı ise %3,97'den %4,54'e yükseldi. Bir dakika veya daha kısa süren saldırıların oranı 2023'ün ikinci yarısından bu yana neredeyse iki katına çıktı. Bu durum, iletişim tabloları, uygulamaların arka uç sistemleri ve alan adı çözümleme sunucuları üzerinde baskı oluşturuyor.
Rapor, bu dönüşümü saldırganların önündeki yolu kısaltan ve yüksek yoğunlukta kısa süreli saldırılar gerçekleştirmelerine olanak tanıyan kiralık dağıtık hizmet engelleme hizmetlerinin yaygınlaşmasıyla ilişkilendiriyor. Bu modelin zorluğu, saldırının kısa sürmesinin, saldırı sona ermeden önce tespit edilip karşılık verilmesi fırsatlarını azaltabilmesi ve buna rağmen bağlantılı hizmetler üzerinde operasyonel etki bırakmasıdır.
Bu durum ağ ekipleri için ne anlama geliyor?
Rapor, yalnızca geleneksel ağ kontrol araçlarına güvenmenin artık yeterli olmadığı sonucuna varıyor. NETSCOUT'a göre büyük, hızlı ve birden fazla konumu hedefleyen saldırılarla başa çıkmak, ağların uç noktalarında temizleme kapasitesini güçlendirmenin yanı sıra veri trafiğini daha hassas ve seçici biçimde filtreleme yeteneklerini gerektiriyor.
ASERT verileri soruna başka bir boyut daha ekliyor. Ekip, konut IP adresi ağlarının izlenmesini saldırı ölçüm verileriyle birleştirerek DDoS saldırılarının gerçekleştirilmesine katılan konut kaynaklarını belirlemeyi başardı. Bu, saldırı trafiğinin bir bölümünün sıradan kullanıcı trafiğine yakın görünen adreslerden gelebileceği ve kötü amaçlı etkinlikle meşru trafiği birbirinden ayırt etme zorluğunu artırabileceği anlamına geliyor.
NETSCOUT, rapordaki göstergelerin doğrudan gözlemlenen ve doğrulanabilir saldırı trafiğine dayandığını; izleme ve azaltmanın belirli aşamalarında saniyedeki en yüksek bit ve paket hızlarını ölçtüğünü belirtiyor. Bu sonuçlar şirketin metodolojisi ve gözlemlediği verilerden elde edilen göstergeler olarak kalıyor. Ancak saldırıların hızı, kısa sürmesi ve kaynaklarının çeşitliliğinin 2026 boyunca ağ savunmalarının planlanmasında merkezi faktörler hâline geldiğini açıkça ortaya koyuyor.