Cloudflare: Q3 2026'da 18,2 Milyon Ağ Katmanı DDoS Saldırısı Engellendi, Artış Yüzde 38

İnternet altyapısı ve güvenlik şirketi Cloudflare, 2026'nın üçüncü çeyreğine ait DDoS tehdit raporunu kamuoyuyla paylaştı. Rapora göre şirket, Temmuz-Eylül 2026 döneminde 18,2 milyon ağ katmanı (L3) DDoS saldırısını ve 14,4 trilyon HTTP DDoS isteğini özerk sistemleri aracılığıyla engelledi. Bu rakamlar, günde yaklaşık 197.400 saldırıya, bir başka deyişle her 0,44 saniyede bir saldırıya karşılık geliyor. Saatlik ortalamaya bakıldığında ise tehdit aktörlerinin saatte yaklaşık 8.226 ağ katmanı DDoS saldırısı başlattığı görülüyor.

Çeyrekten Çeyreğe Belirgin Artış​

2026'nın ilk çeyreğinde 10,0 milyon, ikinci çeyreğinde ise 13,2 milyon olarak kayıt altına alınan ağ katmanı saldırı sayısı, üçüncü çeyrekte 18,2 milyona ulaşarak yılın başına kıyasla ciddi bir ivme kazandı. Artışın önemli bir bölümünün, yüz binlerce saldırıdan sorumlu tutulan DDoS kiralama hizmetleriyle — booter ya da stresser olarak da bilinen servislerle — ilişkilendirildiği belirtildi.

Kısa Süreli Saldırılar Patlama Yaşadı, Dev Saldırılar Geriledi​

Cloudforce One tehdit istihbarat ekibinin raporunda öne çıkan en dikkat çekici verilerden biri, kısa süreli ve düşük bant genişlikli saldırılardaki sert yükseliş. Süresi 10 dakikanın altında kalan ve 1 Gbps'ı aşmayan bu tür saldırılar, bir önceki çeyreğe göre yüzde 208 arttı. Öte yandan tablonun tam tersi bir uçta yer alan 1 Tbps üzerindeki hiper hacimsel saldırılar ise Q2'deki 805 adetten Q3'te 251 adede düşerek yüzde 69 geriledi. Cloudflare, bu düşüşü Mart ayında gerçekleştirilen kolluk operasyonlarıyla AISURU, KimWolf, JackSkid ve Mossad botnet yapılarına yönelik yürütülen eylemlerle ilişkilendirdi. Bununla birlikte şirket, Dysphoria ve Evooo1Bot gibi yeni varyantların ortaya çıkmasının tehdidi tamamen ortadan kaldırmadığı uyarısında bulundu.

DNS Amplifikasyonu Zirveye Oturdu, CLDAP Saldırıları Geriledi​

Saldırı yöntemlerindeki değişim de dikkat çekici. Bağlantısız Hafif Dizin Erişim Protokolü (CLDAP) taşmalarında belirgin bir düşüş yaşanırken DNS amplifikasyon saldırıları yüzde 215 artarak tüm ağ katmanı saldırılarının yüzde 3,43'ünü oluşturur hale geldi.

En Çok Hedef Alınan Sektörler ve Ülkeler​

Sektörel dağılıma bakıldığında medya, üretim ve yayıncılık; bilgi teknolojileri ve hizmetleri; kumar ve kumarhaneler; bilgisayar yazılımı ile telekomünikasyon sağlayıcılarının en fazla saldırıya maruz kalan alanlar olduğu görüldü. Ülkeler bazında ise ABD, Çin, Endonezya, Birleşik Krallık ve Türkiye, Q3 2026'nın en çok hedef alınan ülkeleri arasında yer aldı. Kanada ve İsrail de ilk 10'a girdi; Kanada'daki sıçramanın ülkenin perakende, telekomünikasyon ve pazarlama sektörlerini hedef alan saldırılardan kaynaklandığı aktarıldı.

Sıkça Sorulan Sorular​

Cloudflare Q3 2026'da kaç DDoS saldırısını engelledi?​

Cloudflare, 2026'nın üçüncü çeyreğinde 18,2 milyon ağ katmanı DDoS saldırısını ve 14,4 trilyon HTTP DDoS isteğini özerk sistemleriyle engelledi.

Kısa süreli DDoS saldırılarında ne kadar artış yaşandı?​

Süresi 10 dakikanın altında kalan ve 1 Gbps'ı aşmayan kısa süreli, düşük bant genişlikli saldırılar, bir önceki çeyreğe göre yüzde 208 arttı.

Hiper hacimsel saldırılardaki gerilemenin nedeni nedir?​

Cloudflare, 1 Tbps üzerindeki hiper hacimsel saldırılardaki yüzde 69'luk düşüşü, Mart ayında AISURU, KimWolf, JackSkid ve Mossad yapılarına yönelik gerçekleştirilen kolluk operasyonlarıyla ilişkilendirdi.

Q3 2026'da en çok hangi ülkeler DDoS saldırısına maruz kaldı?​

ABD, Çin, Endonezya, Birleşik Krallık ve Türkiye en fazla saldırıya uğrayan ülkeler oldu. Kanada ve İsrail de ilk 10'a giren ülkeler arasında yer aldı.

DNS amplifikasyon saldırılarındaki artış ne düzeyde gerçekleşti?​

DNS amplifikasyon saldırıları Q3 2026'da yüzde 215 artarak tüm ağ katmanı saldırılarının yüzde 3,43'ünü oluşturdu.