1 Tbps Kulübü Büyüyor

En çarpıcı bulgu, hiper-volumetrik saldırıların sayısındaki patlama. Cloudflare, 2026'nın ilk yarısında 935 adet 1 Tbps'yi aşan ağ katmanı DDoS saldırısını engellerken, bu sayı 2025'in dördüncü çeyreğinde sadece 219'du . Büyüme, ilk çeyrekten ikinci çeyreğe keskin bir şekilde hızlandı: İlk çeyrekte 130, ikinci çeyrekte ise 805 saldırı kaydedildi; bu altı katlık bir artış anlamına geliyor . Bazı kaynaklar bu artışı iki çeyrek arasında beş kat olarak nitelendiriyor . Genel olarak, 1 Tbps saldırılarının sayısı çeyreklik bazda %519 arttı . Cloudflare, saldırganların artık bu büyüklükteki atakları "çeyrek başına yüzlerle ölçülen bir tempoda" gerçekleştirdiğini belirtiyor .

En büyük saldırılardaki bu artışa rağmen, 2026 bireysel saldırıların boyutu açısından yeni rekorlar kırmadı. Bu unvan, rekorun Ocak'ta 5,6 Tbps'den Aralık'ta 31,4 Tbps'ye yükseldiği 2025 yılına ait . 2026 ilk yarısında Nisan ayı en yüksek ay oldu ve Cloudflare 6,46 Tbps'lik bir zirve kaydetti .

Saldırı Vektörlerinde Değişim: DNS ve CLDAP Hakimiyeti

Rapor, saldırı vektörlerindeki ağırlık merkezinin botnet sellerinden yansıma ve genişletme tekniklerine doğru kaydığını net bir şekilde ortaya koyuyor . DNS tabanlı saldırılar (DNS Flood ve DNS Amplification dahil) baskın vektör haline gelerek 2026 ilk yarısında tüm ağ katmanı aktivitelerinin %34,3'ünü oluşturdu . Sadece DNS Flood saldırıları, çeyreklik bazda ağ katmanı saldırıları içindeki payını %25,7'den %40,0'a çıkardı . CLDAP Flood saldırıları ise çeyreklik bazda %580 artış göstererek ikinci çeyrekte en yaygın üçüncü vektör haline geldi . Cloudflare'in kendi özeti, bu saldırıların "büyük ölçüde DNS ve CLDAP yansıma vektörleri tarafından yönlendirildiğini" belirtiyor .

Hacimsel saldırıların ötesinde, rapor hassas Katman 7 saldırılarındaki artışa karşı da uyarıyor. Bu saldırılar hacimsel bir sinyal üretmediğinden, bant genişliği ve paket hızına göre ayarlanmış tespit mantığı tarafından görülemiyorlar. Sonuç olarak API'ler, yanlış yapılandırılmış veya eksik hız sınırlama kuralları ve tamamlanmamış WAF kapsamı nedeniyle sürekli olarak korumasız bir yüzey olarak kalıyor .

Jeopolitik Hedefleme: Medya Ateş Altında

Jeopolitik çatışmalar, 2026 ilk yarısında hedefleme modellerini büyük ölçüde şekillendirdi. Ukrayna ve İran'daki devam eden savaşlar ile FIFA Dünya Kupası, medya kuruluşlarına yönelik jeopolitik motivasyonlu bir DDoS saldırı dalgasını tetikledi . Medya, prodüksiyon ve yayıncılık sektörü, 1 Ocak'tan bu yana başlatılan tüm DDoS saldırılarının %14,2'sini üstlenerek en çok hedef alınan sektör oldu . Yılın ilk altı ayında bu sektör, ikinci en çok hedef alınan sektöre yöneltilen saldırıların neredeyse dört katı kadar saldırıya maruz kaldı . Değişen jeopolitik manzara, hangi ülkelerin ve sektörlerin en sık hedef alındığını kökten değiştirdi .

Rekor Genel Saldırı Hacimleri

Cloudflare'in ağı, 2026 ilk yarısında 23,2 milyon ağ katmanı DDoS saldırısını engelledi; bu, saatte yaklaşık 5.343 saldırıya veya günde yaklaşık 128.000 saldırıya eşdeğer . Buna ek olarak şirket, aynı dönemde 29,64 trilyon HTTP DDoS talebini işledi . Bu rakamlar, yıllık bazdaki büyüme trendini sürdürüyor; 2025 yılının tamamında Cloudflare 47,1 milyon DDoS saldırısı gözlemlemiş ve ağ katmanı saldırıları yıllık bazda üç kattan fazla artmıştı .

Kolluk Kuvvetleri Etkileri

Rapor ve onunla ilgili haberler, siber tehditlerin daha geniş bağlamında kolluk kuvvetlerinden bahsetse de, mevcut kaynaklar 2026 ilk yarısında kolluk kuvvetlerinin eylemleri veya bunların DDoS trendleri üzerindeki etkisi hakkında spesifik ayrıntılar sağlamamaktadır. Raporun birincil odak noktası saldırı hacimleri, vektörleri ve jeopolitik etkenlerdir.

Önemli Çıkarımlar

• Hiper-volumetrik DDoS saldırıları rutin hale geliyor: 2026 ilk yarısında 1 Tbps'yi aşan 935 saldırı, çeyreklik bazda %519 artış.
• Saldırganlar botnet sellerinden DNS ve CLDAP yansıma/genişletme vektörlerine geçti; bunlar artık ağ katmanı aktivitelerine hakim.
• Jeopolitik olaylar (özellikle Ukrayna ve İran'daki savaşlar ve FIFA Dünya Kupası), medya kuruluşlarının yoğun şekilde hedef alınmasına yol açıyor.
• Genel saldırı hacmi rekor seviyelerde: 6 ayda 23,2 milyon ağ katmanı saldırısı ve 29,64 trilyon HTTP DDoS talebi engellendi.
• Mevcut kaynaklar, bu dönemdeki DDoS trendleri üzerinde spesifik kolluk kuvveti etkilerini detaylandırmamaktadır.

1 Tbps Kulübü Büyüyor

En çarpıcı bulgu, hiper-volumetrik saldırıların sayısındaki patlama. Cloudflare, 2026'nın ilk yarısında 935 adet 1 Tbps'yi aşan ağ katmanı DDoS saldırısını engellerken, bu sayı 2025'in dördüncü çeyreğinde sadece 219'du . Büyüme, ilk çeyrekten ikinci çeyreğe keskin bir şekilde hızlandı: İlk çeyrekte 130, ikinci çeyrekte ise 805 saldırı kaydedildi; bu altı katlık bir artış anlamına geliyor . Bazı kaynaklar bu artışı iki çeyrek arasında beş kat olarak nitelendiriyor . Genel olarak, 1 Tbps saldırılarının sayısı çeyreklik bazda %519 arttı . Cloudflare, saldırganların artık bu büyüklükteki atakları "çeyrek başına yüzlerle ölçülen bir tempoda" gerçekleştirdiğini belirtiyor .

En büyük saldırılardaki bu artışa rağmen, 2026 bireysel saldırıların boyutu açısından yeni rekorlar kırmadı. Bu unvan, rekorun Ocak'ta 5,6 Tbps'den Aralık'ta 31,4 Tbps'ye yükseldiği 2025 yılına ait . 2026 ilk yarısında Nisan ayı en yüksek ay oldu ve Cloudflare 6,46 Tbps'lik bir zirve kaydetti .

Saldırı Vektörlerinde Değişim: DNS ve CLDAP Hakimiyeti

Rapor, saldırı vektörlerindeki ağırlık merkezinin botnet sellerinden yansıma ve genişletme tekniklerine doğru kaydığını net bir şekilde ortaya koyuyor . DNS tabanlı saldırılar (DNS Flood ve DNS Amplification dahil) baskın vektör haline gelerek 2026 ilk yarısında tüm ağ katmanı aktivitelerinin %34,3'ünü oluşturdu . Sadece DNS Flood saldırıları, çeyreklik bazda ağ katmanı saldırıları içindeki payını %25,7'den %40,0'a çıkardı . CLDAP Flood saldırıları ise çeyreklik bazda %580 artış göstererek ikinci çeyrekte en yaygın üçüncü vektör haline geldi . Cloudflare'in kendi özeti, bu saldırıların "büyük ölçüde DNS ve CLDAP yansıma vektörleri tarafından yönlendirildiğini" belirtiyor .

Hacimsel saldırıların ötesinde, rapor hassas Katman 7 saldırılarındaki artışa karşı da uyarıyor. Bu saldırılar hacimsel bir sinyal üretmediğinden, bant genişliği ve paket hızına göre ayarlanmış tespit mantığı tarafından görülemiyorlar. Sonuç olarak API'ler, yanlış yapılandırılmış veya eksik hız sınırlama kuralları ve tamamlanmamış WAF kapsamı nedeniyle sürekli olarak korumasız bir yüzey olarak kalıyor .

Jeopolitik Hedefleme: Medya Ateş Altında

Jeopolitik çatışmalar, 2026 ilk yarısında hedefleme modellerini büyük ölçüde şekillendirdi. Ukrayna ve İran'daki devam eden savaşlar ile FIFA Dünya Kupası, medya kuruluşlarına yönelik jeopolitik motivasyonlu bir DDoS saldırı dalgasını tetikledi . Medya, prodüksiyon ve yayıncılık sektörü, 1 Ocak'tan bu yana başlatılan tüm DDoS saldırılarının %14,2'sini üstlenerek en çok hedef alınan sektör oldu . Yılın ilk altı ayında bu sektör, ikinci en çok hedef alınan sektöre yöneltilen saldırıların neredeyse dört katı kadar saldırıya maruz kaldı . Değişen jeopolitik manzara, hangi ülkelerin ve sektörlerin en sık hedef alındığını kökten değiştirdi .

Rekor Genel Saldırı Hacimleri

Cloudflare'in ağı, 2026 ilk yarısında 23,2 milyon ağ katmanı DDoS saldırısını engelledi; bu, saatte yaklaşık 5.343 saldırıya veya günde yaklaşık 128.000 saldırıya eşdeğer . Buna ek olarak şirket, aynı dönemde 29,64 trilyon HTTP DDoS talebini işledi . Bu rakamlar, yıllık bazdaki büyüme trendini sürdürüyor; 2025 yılının tamamında Cloudflare 47,1 milyon DDoS saldırısı gözlemlemiş ve ağ katmanı saldırıları yıllık bazda üç kattan fazla artmıştı .

Kolluk Kuvvetleri Etkileri

Rapor ve onunla ilgili haberler, siber tehditlerin daha geniş bağlamında kolluk kuvvetlerinden bahsetse de, mevcut kaynaklar 2026 ilk yarısında kolluk kuvvetlerinin eylemleri veya bunların DDoS trendleri üzerindeki etkisi hakkında spesifik ayrıntılar sağlamamaktadır. Raporun birincil odak noktası saldırı hacimleri, vektörleri ve jeopolitik etkenlerdir.

Önemli Çıkarımlar

• Hiper-volumetrik DDoS saldırıları rutin hale geliyor: 2026 ilk yarısında 1 Tbps'yi aşan 935 saldırı, çeyreklik bazda %519 artış.
• Saldırganlar botnet sellerinden DNS ve CLDAP yansıma/genişletme vektörlerine geçti; bunlar artık ağ katmanı aktivitelerine hakim.
• Jeopolitik olaylar (özellikle Ukrayna ve İran'daki savaşlar ve FIFA Dünya Kupası), medya kuruluşlarının yoğun şekilde hedef alınmasına yol açıyor.
• Genel saldırı hacmi rekor seviyelerde: 6 ayda 23,2 milyon ağ katmanı saldırısı ve 29,64 trilyon HTTP DDoS talebi engellendi.
• Mevcut kaynaklar, bu dönemdeki DDoS trendleri üzerinde spesifik kolluk kuvveti etkilerini detaylandırmamaktadır.