Hong Kong'da bir finans çalışanı, görüntülü bir toplantıda CFO'sunu ve meslektaşlarını gördüğünü sandı; hepsi yapay zekâ ile üretilmiş sahte görüntülerdi. Kayıp: 25,6 milyon dolar. Bu tekil bir vaka değil: 2025'te yapay zekâ kaynaklı dolandırıcılık küresel ölçekte 40 milyar doları aştı. Türkiye'de de sigorta sektörünün üst düzey isimleri aynı riski işaret ediyor: ses klonlama ve sahte IBAN artık finans ekiplerinin gündeminde. Aynı hafta KPMG Türkiye ve TEİD'in Etik ve Uyum Araştırması 2026'sı, kurumların üçte ikisinde yapay zekâ kullanımının hâlâ tanımlı bir etik çerçeveden yoksun olduğunu, yaptırım riskinin ise artık niş bir konu olmaktan çıktığını ortaya koydu. Ortak payda: teknoloji ne kadar gelişirse gelişsin, kurumu koruyan şey hâlâ doğrulama disiplini.
Bir finans çalışanı, video konferansta CFO dahil tüm katılımcıların yapay zekâ ile üretilmiş sahte görüntüler olduğunu fark edemedi. 15 ayrı işlemle toplam 25,6 milyon dolar transfer edildi.
→ CybelAngel · Deepfake CEO Fraud Raporu, 2026Bir İngiliz enerji şirketinin CEO'su, ana şirketinin genel müdürüyle konuştuğuna inanarak dolandırıcı bir hesaba 220.000 avro transfer etti. Ses, gerçek yöneticiden ayırt edilemiyordu; yalnızca birkaç saniyelik halka açık bir ses kaydından klonlanmıştı. Hong Kong'daki vaka daha da ileri gitti: bir finans çalışanı, video konferansta CFO ve diğer katılımcıların hepsinin yapay zekâ üretimi olduğu bir toplantıda 15 ayrı işlemle 25,6 milyon dolar transfer etti. Dolandırıcılık, ancak şirket merkeziyle manuel teyit yapıldığında ortaya çıktı.
Bu vakalar istisna değil, artık şablon. Siber güvenlik analistlerine göre yapay zekâ kaynaklı dolandırıcılık kayıpları 2025'te küresel ölçekte 40 milyar doları aştı. Teknolojinin eşiği çok düşük: bir sesi klonlamak için üç saniyelik kayıt yeterli, ve her kazanç görüşmesi, konferans konuşması, podcast kaydı bu verinin kaynağı.
IBS Sigorta ve Reasürans Brokerliği CEO'su Murat Çiftçi, 30 Temmuz'da yaptığı açıklamada ses klonlama, deepfake ve sahte IBAN manipülasyonlarının artık yalnızca BT birimlerinin değil, şirket yönetimlerinin gündeminde olması gerektiğini vurguladı. Çiftçi'ye göre saldırganlar artık kurumların web sitesi, sosyal medya ve çalışan profillerini analiz ederek kişiye özel, son derece inandırıcı senaryolar üretebiliyor.
Risk yalnızca finans ve BT'de değil: Çiftçi, riskin özellikle finans, sağlık, üretim, lojistik ve perakende gibi yoğun dijital işlem gerçekleştirilen sektörlerde arttığını belirtti. Sektörün cevabı da şekilleniyor: standart siber sigorta poliçelerinin yapay zekâ kaynaklı dolandırıcılık senaryolarını yeterince kapsamadığı, yeni nesil teminat ihtiyaçlarının doğduğu ifade ediliyor.
Kaynak: Sigorta Kulisi, Murat Çiftçi (IBS Sigorta), 30 Temmuz 2026Türkiye'deki kurumların %61'i, yaptırım risklerinin artık merkezi ve sistematik şekilde yönetildiğini ya da kurumsal risk yönetiminin öncelikli alanlarından biri olduğunu belirtiyor. Yaptırımlar artık yalnızca uluslararası ticaret yapan şirketlerin meselesi değil.
→ TEİD · Etik ve Uyum Araştırması 2026KPMG Türkiye ve TEİD'in ortaklaşa yürüttüğü Etik ve Uyum Araştırması 2026, Türkiye'deki uyum fonksiyonlarının gündeminin ne kadar genişlediğini gösteriyor. Katılımcıların %61'i yaptırım risklerini artık merkezi ve sistematik biçimde yönetiyor ya da bunu öncelikli risk alanlarından biri olarak görüyor. Bunun nedeni açık: tedarik zincirlerinin karmaşıklaşması, sınır ötesi işlemler ve üçüncü taraf ilişkilerinin yaygınlaşması, yaptırım riskini çok daha geniş bir kurum kitlesine yayıyor.
Ama asıl zorluk başka bir yerde. Katılımcıların en fazla zorlandığı alan, %50 ile üçüncü taraf risk yönetimi. Teknoloji yatırımları artıyor (%62'si önümüzdeki 12-24 ayda artırmayı planlıyor) ama yalnızca %27'si bu yatırımların beklenen değeri ürettiğini düşünüyor. Araştırmanın öne çıkan mesajı net: "teknoloji varsa uyum da vardır" varsayımı yanlış.
Kaynak: KPMG Türkiye · TEİD, Etik ve Uyum Araştırması 2026Aynı araştırmanın en çarpıcı bulgusu yapay zekâ yönetişiminde. Katılımcıların %33'ü kurumlarında yapay zekâ kullanımının sınırlı olduğunu ve etik gündemin henüz oluşmadığını belirtirken, %31'i yapay zekânın kullanıldığını ama etik yönetişim çerçevesinin net olmadığını ifade ediyor. Toplamda katılımcıların yaklaşık üçte ikisi, kurumsal düzeyde yeterince tanımlanmış etik ilkeler ve yönetişim mekanizmaları olmadan yapay zekâ kullanıldığını söylüyor.
Katılımcılara geleceğe dönük sorulduğunda, uyum fonksiyonunun gündemine girmesi beklenen ilk başlık "algoritmik ve yapay zekâ destekli sistemlerin etik sonuçlarının yönetimi" oldu. Bu, AI Governance'ın önümüzdeki dönemde uyum profesyonellerinin merkezi çalışma alanı haline geleceğinin güçlü bir işareti.
Kaynak: KPMG Türkiye · TEİD, Etik ve Uyum Araştırması 2026Ödeme talimatları tek kanaldan, tek doğrulamayla işleniyor. Deepfake riski gündemde değil.
Bir olay ya da haber çıkınca harekete geçiliyor. Politika var ama fiilen test edilmemiş.
Çift doğrulama prosedürü tanımlı. Ama finans ekibi baskı altında bunu atlayabiliyor.
Farklı kanal teyidi zorunlu ve izleniyor. Siber sigorta poliçesi AI kaynaklı dolandırıcılığı kapsıyor.
Yönetici ses/görüntü maruziyeti bir risk faktörü olarak izleniyor. Senaryo tatbikatları düzenli yapılıyor.
2025'te küresel ölçekte yapay zekâ kaynaklı dolandırıcılık kayıplarının toplam tutarı.
Kaynak · DeepFakeCheck, 2026 Vaka AnaliziHong Kong'daki tek bir deepfake video konferans vakasında transfer edilen toplam tutar.
Kaynak · CybelAngel, Deepfake CEO Fraud RaporuTürkiye'de yaptırım risklerini merkezi/sistematik yöneten ya da öncelikli gören kurum oranı.
Kaynak · KPMG Türkiye · TEİD, 2026Kurumların en çok zorlandığı uyum alanı olarak üçüncü taraf risk yönetimini işaret eden oran.
Kaynak · KPMG Türkiye · TEİD, 2026Kurumsal düzeyde tanımlı etik ilke ve yönetişim mekanizması olmadan AI kullanan kurumların yaklaşık oranı.
Kaynak · KPMG Türkiye · TEİD, 2026Uyum teknolojisi yatırımlarının beklenen değeri ürettiğini düşünen kurum oranı.
Kaynak · KPMG Türkiye · TEİD, 2026Nedir? Yapay zekâ ile bir sesi klonlamak için üç saniyelik halka açık bir kayıt yeterli. Her kazanç görüşmesi, konferans konuşması, podcast kaydı bu verinin kaynağı olabiliyor. Sonuç: "sesini duydum, o yüzden gerçek" varsayımı artık geçerli bir güvenlik kontrolü değil.
Kurumsal etki: Finans, İK ve tedarikçi ödeme süreçleri, tarihsel olarak "yetkiliden geldi" güvenine dayanıyor. Bu güven artık istismar edilebilir bir zafiyet. Hong Kong ve İngiltere vakaları gösteriyor ki büyük, deneyimli kurumlar bile bu tuzağa düşebiliyor.
Temel gerçek: Teknik savunma (deepfake tespit yazılımı) tek başına yeterli değil. Sektör uzmanlarının ortak önerisi prosedürel: yüksek riskli talepler, farklı ve önceden bilinen bir kanaldan bağımsız doğrulama gerektirmeli.
Finans ekibinize şu üç adımı standart prosedür yapın: (1) Olağandışı, acil ya da gizlilik vurgusu yapan her ödeme/IBAN değişikliği talebini otomatik olarak "doğrulama gerektirir" kategorisine alın. (2) Talebi, geldiği kanaldan değil, önceden bilinen ve kayıtlı bir numara/kanaldan bağımsız olarak teyit edin. (3) Sesli ya da görüntülü teyidi tek başına yeterli saymayın; kritik işlemlerde ikinci bir insan onayını zorunlu kılın. Bu üç adımın hepsi karşılanmadan hiçbir yüksek tutarlı işlem onaylanmamalı.
KPMG Türkiye ve TEİD'in araştırması, Türkiye'deki uyum fonksiyonlarının olgunluk tablosunu net gösteriyor: katılımcıların %30'u temel uyum gerekliliklerinin karşılandığını ama süreçlerin henüz sistematik bir yapıya ulaşmadığını belirtirken, yalnızca %22'si uyum fonksiyonlarının veri temelli, proaktif ve stratejik çalıştığını söylüyor.
İç denetçiler için pratik not: Uluslararası faaliyet gösteren kurumlarda uyumun risk yönetimi ve yönetişimle daha güçlü entegre olduğu görülüyor; yerel odaklı kurumlarda ise uyum hâlâ çoğunlukla operasyonel bir zorunluluk olarak algılanıyor. Kurumunuzun hangi grupta olduğunu dürüstçe değerlendirmek, bir sonraki yatırım kararının başlangıç noktası olmalı.
Hong Kong ve İngiltere vakaları dahil, belgelenmiş deepfake CEO dolandırıcılığı örnekleri : deepfakecheck.io
Deepfake CEO dolandırıcılığının teknik altyapısı ve kurumsal kontrol önerileri : cybelangel.com
Türkiye sigorta sektöründen yapay zekâ kaynaklı dolandırıcılık riskleri üzerine değerlendirme, 30 Temmuz 2026 : sigortakulisi.com
Türkiye'deki uyum fonksiyonlarının dönüşümü, yaptırım riski ve AI yönetişimi üzerine kapsamlı araştırma : etikblog.com
Siber risk, üçüncü taraf riski ve yapay zekânın sigorta sektörü risk gündemindeki yeri : sigortacigazetesi.com.tr
The Governance'ı ekibinizle paylaşın, LinkedIn'de kaydedin ve sayfamızı takip edin. Kurumsal risk ve teknoloji yönetişiminde Türkiye'nin en nitelikli bültenini birlikte büyütelim.
Bu hafta iki farklı kaynaktan aynı ders geldi. Deepfake dolandırıcılığı, teknolojinin ne kadar gelişirse gelişsin insan doğrulamasının yerini alamayacağını gösteriyor. TEİD'in araştırması da aynı noktaya varıyor: "teknoloji varsa uyum da vardır" varsayımı yanlış. İkisinin ortak reçetesi de aynı: prosedür, disiplin ve insan muhakemesi. The Governance, bu dengeyi izlemeye devam edecek.