DüşükII Siber Savaş ve Kritik Altyapı5 Kasım 2026, Perşembe

Pakistan CERT'i bankalar ve enerji şebekesi için yapay zekâ saldırısı uyarısı verdi

Pakistan Ulusal CERT'i 5 Kasım'da bankaları ve kritik altyapı işletmecilerini yapay zekâ, otomatik bot ve ajan araçlarla yürütülen koordineli saldırılara karşı uyardı. Uyarı bankacılık dahil 7 sektörü sayıyor ama sayısal hasar verisi içermiyor.

İSLAMABAD konumu

Minute Mirror'ın 7 Kasım ve Aaj News'in 6 Kasım haberlerine göre yapay zekâ destekli tehditler başlıklı uyarı, bankalar için 3 risk sayıyor: dijital bankacılığın aksatılması, hesaplara otomatik giriş denemeleri ve ekranda gösterilen bakiyelerin manipülasyonu. OT (operasyonel teknoloji, yani vana, pompa ve şebeke gibi fiziksel süreçleri yöneten sistemler) tarafında 5 alan hedef olarak geçiyor: petrol-gaz, su, elektrik üretim ve dağıtımı, imalat ve ulaşım. Uyarı, yapay zekâ kullanımı doğrulanmamış olsa da Avrupa'da süpermarket soğutucu sistemlerine yönelik 2026'daki saldırıları emsal gösteriyor.

Bu, 3 gün içinde ikinci işaret. PhoneWorld'ün 3 Kasım haberine göre Ulusal CERT Genel Müdürü Haider Abbas, meclis bilişim komitesine Pakistan'ın 2026'da 1.000'i aşkın siber saldırıyla karşılaştığını söyledi. TechJuice'a göre 5 Kasım uyarısındaki tavsiyeler çok faktörlü kimlik doğrulama, müşteriye gösterilen bakiyenin çekirdek bankacılık kaydıyla düzenli karşılaştırılması ve OT ağlarının BT sistemlerinden ayrılması; uyarı bağlayıcı bir yaptırım ya da bütçe içermiyor.

Sigorta merceğinden uyarının bankalar için saydığı 3 riskten en kritiği, bakiyeleri manipüle edip panik yaratma senaryosu. Lloyd's'un 2023'ten beri zorunlu tuttuğu model maddelere göre bir devletin finans piyasası altyapısını ya da kamu hizmetlerini ciddi bozan devlet destekli siber operasyon teminat dışında kalabiliyor. 2026'da 1.000'i aşan saldırının yaşandığı bir ülkede büyük bir banka ya da şebeke saldırısının bir devlete atfedilmesi, hasarın poliçeden değil kurumların ve devletin bilançosundan ödenmesi anlamına gelir.

Talay değerlendirmesi

Sonuç

Pakistan'ın uyarısı tehdidi tanımlıyor ama bağlayıcı bir uygulama ya da bütçe getirmiyor; kısıt kurumların kendi kapasitesinde kalıyor. 1.000'i aşan saldırı sayısı ve OT'ye uzanan hedef listesi, bir saldırının fiziksel kesintiye dönüşme riskini büyütüyor. Devlet destekli saldırı atfı, poliçelerdeki istisna nedeniyle hasarı teminat dışına itebilir; bu okumanın çürütücüsü, Pakistanlı bankaların devlet destekli saldırıyı kapsayan ek teminat alabilmesi olur.

Olası etkiler

Pakistan bankacılığıOlumsuzKısa vade
Bakiye manipülasyonu senaryosu fon kaybı olmasa bile mevduat paniği yaratabilir; bankalar mutabakat ve izleme maliyetini üstlenir.
Enerji ve su altyapısıOlumsuzOrta vade
OT ağlarının BT'den ayrılması tavsiyesi eski kontrol sistemli kamu işletmeleri için yatırım gerektiriyor; 5 Kasım uyarısında bütçe kalemi yok.
Siber sigortaOlumsuzUzun vade
Büyük bir saldırının bir devlete atfedilmesi, devlet destekli saldırı istisnası nedeniyle hasarın teminat dışında kalma riskini artırır.

İhtimaller

1
Uyarı tavsiye düzeyinde kalır%60
Kurumlar önlemleri kendi takvimiyle uygular; yeni saldırı bildirimleri sürer ama sistemik kesinti yaşanmaz.
İzlenecek: Ulusal CERT'in bir sonraki dönem saldırı sayısı açıklaması
2
Merkez bankası bağlayıcı kural koyar%25
Pakistan Devlet Bankası bankalara yapay zekâ saldırılarına karşı zorunlu denetim ve raporlama şartı getirir.
İzlenecek: Pakistan Devlet Bankası'ndan siber güvenlik genelgesi
3
Büyük olay ve atıf%15
Bir banka ya da şebekede fiziksel kesintiye yol açan saldırı yaşanır ve resmî olarak bir devlete atfedilir.
İzlenecek: Bankacılık ya da elektrik dağıtımında saatler süren kesinti bildirimi

Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.

Piyasa tepkisi

Etkilenen göstergeler

Uyarıdaki sektör sayısı▼ 7
2026'da bildirilen saldırı▼ 1.000+

Kaynaklar

Paylaş