Cloudflare'in istihbarat kuruluşu Cloudforce One, internet trafiğinin devasa bir hacmini yöneten küresel ağının verilerine dayanarak 2026 yılının üçüncü çeyreğine ait dönemsel Dağıtık Hizmet Engelleme (DDoS) Tehdit Raporu'nu yayınladı.
Ani Saldırılarda Patlama ve Süper Ölçekli Saldırılarda Gerileme
Süresi 10 dakikadan kısa süren ve saniyede 1 gigabit oranının altında kalan kısa süreli DDoS saldırıları, bir önceki yılın aynı dönemine göre yüzde 208 oranında dikkat çekici bir büyüme kaydetti. Buna karşılık, saniyede bir terabiti aşan süper ölçekli saldırılar, yılın başlarında Nesnelerin İnterneti (IoT) botnet ağlarını hedef alan kolluk kuvveti operasyonları ile bağlantılı olabilecek şekilde, ikinci çeyreğe kıyasla yüzde 69'a yakın keskin bir düşüş yaşadı.
Saldırı Vektörlerinde Hızla Yaşanan Değişimler
Teknolojik manzara, Bağlantısız Hafif Dizin Erişim Protokolü (CLDAP) saldırılarının yüzde 99,5 oranında neredeyse tamamen çökmesiyle dikkat çekici bir değişim gördü. Buna karşılık saldırganlar, diğer protokolere yönelerek Alan Adı Sistemi (DNS) yükseltmesinde yüzde 215'lik bir sıçramaya ve genel Kullanıcı Datagram Protokolü (UDP) akışlarında yüzde 122'lik bir artışa yol açtı.
Kuruluşlar İçin Pratikte Neler Değişiyor?
Üçüncü çeyrek rakamları, otomatik koruma sistemlerinin saatte yaklaşık 8.200 ağ saldırısı oranını ele aldığını gösteriyor; bu durum, çoğu saldırının insan müdahalesine gerek kalmadan, tamamen otomatik olarak ve sadece birkaç saniye içinde gerçekleştirilip engellendiğini doğrulamaktadır. Hızlı ve tekrarlanan saldırılara doğru yaşanan bu değişim, şirketlerin ve bulut altyapılarının sürekli ve anında çalışan otomatik izleme ile hafifletme sistemlerine güvenmesini zorunlu kılmaktadır.
Coğrafi Hedefler ve En Çok Zarar Gören Sektörler
Amerika Birleşik Devletleri bu dönemde saldırılara en çok maruz kalan ülkeler listesinin başında yer alırken, onu ikinci sırada Çin ve üçüncü sırada Endonezya takip etti. Kanada ve İsrail gibi ülkeler de jeopolitik gerginlikler ve çevre koşulları sonucunda sıralamalarda belirgin bir yükseliş kaydetti. Sektörler bazında ise saldırganların odağı, yalnızca medya kuruluşlarına yönelik önceki odaklanmanın ötesine geçerek tüketici hizmetlerini, internet altyapısını ve eğlenceyi kapsayacak şekilde genişledi.