Kasım indirimlerinde artan online alışveriş trafiği siber saldırı risklerini de beraberinde getiriyor.
Hakan Kavurmacı - Dijital Haber
Türkiye'de kasım ayı indirimleri, e-ticaret sektörünün en hareketli dönemlerinden birini oluşturuyor. Ticaret Bakanlığı'nın Türkiye'de E-Ticaretin Görünümü Raporu 2025 verilerine göre, Kasım 2025'te e-ticaret hacmi bir önceki yılın aynı ayına kıyasla yüzde 41,5 arttı. Aynı dönemde ürün ve hizmet satış adedi de yüzde 11,6 yükseldi.
Bankalararası Kart Merkezi'nin (BKM) Kasım 2025 verilerine göre ise internetten yapılan kartlı ödemeler, önceki yılın aynı ayına göre yüzde 47 artarak 710,7 milyar TL'ye ulaştı. İnternetten kartlı ödeme işlem adedi 254,2 milyon olarak gerçekleşti.
Artan alışveriş yoğunluğu, perakendecilerin dijital altyapıları üzerinde önemli bir baskı oluşturuyor. Web sitelerinin ve ödeme işlemlerinin kesintisiz devam etmesi gerekirken siber saldırganlar da meşru müşteri trafiğinden ayırt edilmesi zor otomatik saldırılarla aynı yoğunluktan yararlanmayı hedefliyor.
Fortinet Kıdemli Direktörü Arzu Akkaya, kasım indirimleri döneminde artan online alışveriş trafiğinin, kötü amaçlı faaliyetlerin tespit edilmesini zorlaştırabildiğine dikkat çekiyor. Perakendecilerin yoğun kampanya dönemlerine hazırlanırken yalnızca dijital altyapılarının kapasitesini artırmakla kalmayıp siber güvenlik sistemlerinin de bu yoğunluğa karşı dayanıklılığını test etmeleri gerektiğini vurguluyor.
“Kasım indirimleri döneminde siber saldırılar her zaman kolayca fark edilebilen tehditler olarak karşımıza çıkmıyor. Otomatik giriş denemeleri, fiyat ve stok bilgilerinin botlar aracılığıyla toplanması gibi kötü amaçlı faaliyetler, yoğun müşteri trafiğinin arasında fark edilmeden gerçekleşebiliyor. Bu noktada perakendeciler için en önemli konu, gerçek kullanıcıların alışveriş deneyimini olumsuz etkilemeden şüpheli faaliyetleri tespit edebilmek ve olası tehditlere zamanında müdahale edebilmek. Bu nedenle siber güvenlik önlemlerinin, kasım kampanyaları öncesinde yapılan hazırlıkların ayrılmaz bir parçası olması gerekiyor,” diyor Akkaya.
Kötü amaçlı trafik normal kullanıcı trafiğine karıştığında
Ele geçirilen kullanıcı adı ve parolalarla gerçekleştirilen otomatik giriş denemeleri (credential stuffing), saldırganların gerçek müşterilerle aynı kimlik doğrulama süreçlerini kullanarak hesaplara erişmeye çalıştığı saldırı yöntemleri arasında yer alıyor. Üstelik bu saldırılarda kullanılabilecek ele geçirilmiş kimlik bilgileri de oldukça yaygın. FortiGuard Labs, 2025 yılında yasa dışı çevrim içi pazarlarda tespit edilen bilgi hırsızı (infostealer) kayıtlarında, büyük e-ticaret siteleriyle bağlantılı 1,57 milyondan fazla kullanıcı hesabı belirledi. Bu kayıtlardaki parolalar, çerezler ve oturum bilgileri, otomatik giriş denemelerinde ve hesap ele geçirme saldırılarında kullanılabiliyor.
Fortinet'in 2026 Web Application Security Report araştırmasında, katılımcıların yüzde 68'i kimlik bilgilerinin kötüye kullanıldığı otomatik giriş denemelerini ve hesap ele geçirme saldırılarını başlıca bot saldırısı endişeleri arasında gösteriyor. DDoS ve yüksek hacimli saldırılar ise yüzde 53 ile bu tehditleri izliyor. Rapora göre kimlik bilgilerinin kötüye kullanılması, normal oturum açma trafiğine karışabildiği için tespit edilmesi özellikle zor olan tehditler arasında yer alıyor.
Artan işlem hacmine karşı güvenlik kapasitesi de planlanmalı
Perakendecilerin kasım kampanyalarına yönelik siber güvenlik planları, güvenlik sistemlerinin karşılaşacağı ek yükü de hesaba katmalı. Yük testleriyle web uygulaması güvenlik duvarı (WAF), bot koruması ve DDoS saldırılarını önleme ve etkilerini azaltma çözümleri gibi savunmaların, meşru işlemleri etkilemeden artan trafiği karşılayıp karşılayamadığı belirlenmeli.
Gerçek müşteri etkinliğiyle otomatik saldırıların ayırt edilebilmesi de aynı derecede önemli. Oturum açma girişimleri, API çağrıları ve diğer yüksek hacimli etkinlikler için kampanya dönemi başlamadan normal trafik ve işlem davranışlarının belirlenmesi, trafik zirveye çıktığında olağan dışı hareketlerin tespitini kolaylaştırabilir. Web uygulaması ve API koruma çözümleri de kötü amaçlı isteklerin tespit edilip engellenmesini destekleyebilir.
Siber saldırganların otomasyon teknolojilerinden giderek daha fazla yararlanması, işletmelerin olası tehditlere karşı önceden belirlenmiş bir müdahale planına sahip olmasını daha da önemli hale getiriyor. Fortinet'in 2026 Küresel Tehdit Görünümü Raporu'nda aktarılan FortiGuard Labs verilerine göre, 2025 yılında dünya genelinde 122 milyar istismar girişimi gözlemlendi. Bu ölçekteki tehdit ortamı karşısında perakendecilerin hangi olayların öncelikle inceleneceğini, hangi durumlarda trafiğin geçici olarak sınırlandırılabileceğini ve müdahale kararlarının kimler tarafından alınacağını önceden belirlemesi gerekiyor. Böylece işletmeler, kasım indirimlerinin yoğunluğu sırasında anlık kararlar almak yerine önceden oluşturulmuş bir plan doğrultusunda hareket edebiliyor.
Kasım indirimlerine yönelik siber güvenlik hazırlıkları önceden başlamalı
Fortinet Kıdemli Direktörü Arzu Akkaya, kasım indirimleri öncesinde güvenlik sistemlerinin yüksek trafik koşullarında test edilmesi ve kritik güvenlik kontrollerinin önceden belirlenmesi gerektiğini vurgulayarak şunları söyledi:
“Kasım indirimleri gibi yoğun kampanya dönemlerinde perakendecilerin önceliği, müşterilerine kesintisiz ve güvenli bir alışveriş deneyimi sunmak olmalı. Ancak artan işlem hacmi karşısında sistem performansını korumaya çalışırken siber güvenlik önlemlerinden ödün verilmemesi gerekiyor. Hangi güvenlik kontrollerinin her koşulda devrede kalacağının önceden belirlenmesi, bu kontrollerin yoğun trafik altında test edilmesi ve olası tehditler karşısında izlenecek adımların netleştirilmesi büyük önem taşıyor. Etkili bir siber güvenlik yaklaşımı, yalnızca saldırı anında hızlı müdahale etmeyi değil, riskleri önceden değerlendirerek işletmelerin en yoğun dönemlerinde de güvenli şekilde faaliyet göstermelerini sağlamayı gerektiriyor.”