Balina avcılığı, öncelikle bir kuruluştaki üst düzey yöneticileri ve diğer ayrıcalıklı kullanıcıları hedef alan bir siber saldırı türüdür. Banka bilgileri, şifreler ve sosyal güvenlik numaraları gibi hassas bilgileri elde etmek için gelişmiş balina avcılığı teknikleri kullanılarak işletmenin güvenliği ve müşterilerinin kişisel bilgileri riske atılıyor.
Balina avcılığı terimi, yöntemin balina avlama sürecine benzerliğinden kaynaklanmaktadır. Her iki durumda da hedefler (balina avcılığı için yöneticiler ve balina avcılığı için balinalar) kendi operasyonları açısından genellikle halktan çok daha önemlidir ve bu da onları kötü niyetli aktörler için çekici bir hedef haline getirir.
Bu tür saldırılar genellikle dar bir alana odaklanır ve hedeflenen kullanıcılara göre oldukça özelleştirilmiştir. Saldırgan genellikle kimlik avı e-postaları göndererek veya sosyal mühendislik taktiklerini kullanarak hedefin hesaplarına ve cihazlarına erişim sağlar. Bu e-postalar yasal mesajlara benzeyecek şekilde tasarlanmıştır ancak aslında doğası gereği kötü niyetlidir. Ayrıca saldırgan, sisteme erişim sağlamak için hedefin cihazında kötü amaçlı yazılım da kullanabilir.
Balina avcılığı saldırılarının kimlik hırsızlığından mali kayıplara kadar önemli sonuçları olabilir. Şirketler kendilerini bu tür tehditlere karşı korumak için güçlü parolalar kullanmak, kullanıcıları kimlik avı girişimlerini tanıma konusunda eğitmek ve şüpheli e-postaları otomatik olarak silmek için e-posta filtreleri yapılandırmak gibi proaktif adımlar atabilir. Ayrıca bir risk yönetimi çerçevesi kullanmak, bu tür saldırıların oluşturduğu risklerin azaltılmasına da yardımcı olabilir.