Dünyanın En Popüler 10 Hack Grubu 2025

Siber güvenlik sürekli değiştiği için, hack grupları devlet destekli casusluk, hacktivizm ve siber suçları birleştirerek küresel dijital tehditler oluşturmaya devam ediyor. 2025 itibarıyla, siber alan daha fazla jeopolitik gerilim yaşadı ve ulus-devlet aktörleri, Orta Doğu ve Asya'daki olaylara yanıt olarak kripto para hırsızlıkları ve hacktivist saldırıların artmasıyla birlikte gelişmiş kalıcı tehditler (APT'ler) kullanıyor. Medya kapsamı, siber güvenlik raporları ve tehdit istihbaratını kullanarak, bu liste, en uzun süre var olan, tarihe en fazla etki eden ve son zamanlarda ne yaptıklarıyla ilgili olarak en tanınmış 10 hack grubunu sıralıyor. Buradaki popülarite, bir kişinin ne kadar tanınmış olduğuna, medyada ne sıklıkla bahsedildiğine ve siber güvenlik konuşmasına ne kadar etki ettiğine dayanmaktadır, sadece teknolojide ne kadar iyi olduklarına değil. Merkeziyetsiz kolektiflerden gizli devlet operasyonlarına kadar uzanan bu gruplar, dijital dünyanın hala bir mücadele olduğunu hatırlatıyor.

2025 Dünyanın En Popüler 10 Hack Grubu Listesi

1. Anonymous

2008 yılında 4chan'da kurulan Anonymous, klasik bir hacktivist kolektifidir. Guy Fawkes maskeleri ve "Biz Anonymous'uz. Biz Legyonuz," sloganıyla, organizasyon, DDoS saldırıları, veri dökme ve web sitesi tahripleri aracılığıyla algılanan adaletsizlikleri hedef alır. Yolsuzluk karşıtı kampanyalardan küresel protestolara kadar, operasyonları sosyal hedeflere hizmet eder.
2025'te Anonymous'un parçalanmış grupları arttı. Anonymous VNLBN, Nisan ayında Vietnam'daki hükümet ve altyapı sitelerine büyük bir siber saldırı başlattı. 7 Nisan'dan önce, hacktivistler, devam eden çatışmalara karşı protesto olarak DDoS sel baskınları ve veri dökümleri kullandılar. Şubat ayındaki tehditler, otoriter rejimlere karşı sızıntıları içeriyordu.

2. Lizard Squad

Lizard Squad, 2014 yılında DDoS saldırılarıyla oyun ağlarını hedef alan genç, agresif bir kara şapka çetesi olarak ortaya çıktı. Birleşik Krallık ve Kanada'daki gençler, hizmetleri kesintiye uğratarak şöhret ve kar elde etmek için booters (DDoS için kiralama hizmetleri) kullanarak "DDoS Kralı" unvanını kazandılar.
2025 itibarıyla Lizard Squad büyük ölçüde ortadan kalktı, kurucu "Ryan Cleary" daha önce tutuklandı ve yargılandı. Haziran 2025'te Wired, 2014 Noel Günü Xbox Live ve PlayStation Network kesintisini yeniden ele aldı, bu durum milyonları çevrimdışı bıraktı ve tüketici elektroniği açıklarını ortaya çıkardı. Yeni saldırılar üstlenilmemiş olsa da, yöntemleri mevcut DDoS ekiplerini etkilemektedir.

3. APT28 (Fancy Bear)

APT28, Fancy Bear veya Pawn Storm olarak da bilinen, GRU'nun 85. Ana Özel Hizmet Merkezi'ne bağlı, son derece gelişmiş bir Rus devlet destekli gruptur. En az 2007'den beri aktifler ve oltalama, kötü amaçlı yazılım yayma ve seçimlere müdahale etme konusunda oldukça iyiler. Hedefleri hükümetler, ordular ve NATO ortaklarıdır. Fancy Bear, 2025'ten beri şifreli uygulamalar kullanarak değişti. Temmuz ayında, muhaliflere ve yetkililere yönelik saldırıları kontrol etmek için Signal Messenger'ı kullandılar ve geleneksel tespit yöntemlerini aşmayı başardılar. Birleşik Krallık'ın NCSC'si, aynı ay "Authentic Antics" kötü amaçlı yazılım kampanyasından onları sorumlu tuttu ve önemli altyapılara casusluk yaptıkları için operatörlere ceza kesildi.

4. Lazarus Group

Lazarus Group, APT38 olarak da bilinir, Kuzey Kore'nin en üst düzey siber gücüdür. 2009'dan beri, devletin finansmanını sağlamak için casusluk ve mali suçları birleştirerek dünyayı korkutmuştur. WannaCry gibi silici yazılımlar ve gelişmiş kötü amaçlı yazılımlar kullanarak şeyler çalmak için Keşif Genel Bürosu ile çalışıyorlar. Lazarus, 21 Şubat 2025'te Bybit borsasından 1.5 milyar dolar değerinde kripto para çaldı. FBI, bunun şimdiye kadar yapılan en büyük hırsızlık olduğunu ve bunun tedarik zincirindeki soğuk cüzdanların hacklenmesiyle gerçekleştirildiğini söylüyor. Mart ayına kadar, yüksek riskli bir oyunda izleyicilerden kaçınarak, yüz milyonlarca doları karıştırıcılar aracılığıyla aklamışlardı.

5. Equation Group

Equation Group, birçok kişinin NSA'nın elit bir bölümü olduğunu düşündüğü, 2000'lerin başında siber casusluk için sıfır günler ve rootkit'ler kullanan ilk gruptur. Stuxnet gibi araçların "taç yaratıcısı" olarak adlandırıldılar ve casusluk için uzun vadeli implantlara odaklandılar. Şubat 2025'te, Çinli araştırmacılar yöntemlerini inceledi ve onları "APT-C-40" olarak adlandırdı, Asya'daki devam eden izleme TTP'lerini ortaya çıkardı. Yeni sızıntılar yok, ancak araçları hala garip şekillerde kullanılmakta.

6. Shadow Brokers

Shadow Brokers (TSB), 2016 yılında ortaya çıktı ve NSA'nın hackleme araçlarını, EternalBlue dahil, sızdıran gizemli sızıntıcılardı. Hedeflerinin ne olduğu net değil, ancak Rusya ile bağlantılı olabilir ve fidye talepleri ve jeopolitik alaylar içerebilir. 2025'te bilinen herhangi bir eylem yok, ancak mirasları hala sıcak bir tartışma konusu ve teknolojileri hala saldırılarda kullanılmakta. 2025 siber güvenlik derlemesi, onları modern sızıntıların "etkileyicileri" olarak adlandırıyor. TSB'nin dökümü, WannaCry ve NotPetya aracılığıyla ekonomilere trilyonlarca dolara mal oldu. 2025'in sıfır güven döneminde çok sayıda sıfır gün bulundurmanın tehlikelerini gösteren örnekler olarak hala popülerler.

7. APT1 (Comment Crew)

APT1, Comment Crew olarak da bilinen, Çin Halk Kurtuluş Ordusu ile bağlantılı bir organizasyondur ve Şanghay'daki 61398. Biriminde bulunmaktadır. 2006'dan beri var. Fikri mülkiyet çalmakta uzmanlaşmışlardır ve havacılık ve teknoloji endüstrilerindeki şirketlere sızmak için özel kötü amaçlı yazılımlar kullanarak Operation Aurora gibi kampanyalar yürütmektedirler. 2025'teki bir iç rapor, hala ABD şirketlerini gözetlediklerini ve Çin'in teknoloji yükselişine yardımcı olmak için tasarımlar çaldıklarını bildirdi. Daha derinlemesine çalışmalar, tedarik zinciri saldırılarına nasıl etki ettiklerini göstermektedir.

8. Syrian Electronic Army (SEA)

2011'den beri, SEA, isyancı ve muhaliflere karşı dijital savaş yürüten pro-Esad hackerlarıdır. DDoS saldırıları, tahripler ve oltalama yoluyla faaliyet göstermektedirler. BBC ve New York Times'a saldırdılar, bu kuruluşlar Suriye istihbaratı ile bağlantılıdır.
2016'dan beri herhangi bir tutuklama olmadı ve 2025'te kaydedilen herhangi bir operasyon yok, ancak teknikleri bölgede devam eden anlaşmazlıklarda kullanılmaktadır. Arap Birliği'nden gelen e-postalar gibi tarihi sızıntılar hala mevcuttur.

9. Carbanak (Anunak)

Carbanak, Anunak veya FIN7 olarak da bilinen, 2013'ten beri bankalardan para çalan bir Rus siber suç grubudur ve RAT'lar ile SWIFT manipülasyonu kullanarak 1 milyar dolardan fazla çalmıştır. Phishing sitelerine girmek için İK gibi davranıyorlar. 2024 sonlarında ve 2025 başlarında, IDATLOADER, ASYNCRAT gibi kötü amaçlı yazılımlarını dağıttı ve finans sektörüne tekrar saldırdı. 2018'de liderlerinin tutuklanması onları tamamen dağıtmadı.

10. DarkHotel

2004 yılından bu yana, Güney Kore istihbaratı (veya bir aktörler kombinasyonu) olduğu düşünülen DarkHotel, Asya elitlerini otellerin Wi-Fi ağları üzerinden hedef alıyor. Özelleştirilmiş arka kapılar kullanarak hükümet yetkilileri ve yöneticiler üzerinde gözetim gerçekleştiriyorlar. 2025 Haziran'ında NSFOCUS'un yayınladığı raporlarda 33 gelişmiş kalıcı tehdit (APT) bildirildi ve bunlar Doğu Asya operasyonlarında DarkHotel'in yankılarını içeriyordu. Önemli bir ihlal yaşanmadı, ancak gizli implantlar hala bir sorun olmaya devam ediyor.