Afpa, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 6 Ağustos 2025

Fransa merkezli önde gelen mesleki eğitim kuruluşu Afpa, Inc Ransom fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. Grup, kurumun sistemlerine sızdığını ve çok büyük miktarda verinin ele geçirildiğini iddia ediyor.

Saldırı iddiası ve yaşanan olay

Inc Ransom fidye yazılımı grubu, 6 Ağustos 2025 tarihinde gerçekleştirdiği bir eylemle Afpa'yı kendi sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı açıklamaya göre, kurumun bilgi sistemlerine başarılı bir sızma gerçekleştirildi ve bu süreçte toplamda 5TB büyüklüğünde veri elde edildiği öne sürüldü. Saldırganlar, ele geçirdikleri bu verileri yakın bir gelecekte kamuya açık bir şekilde yayımlayacakları konusunda kurumun tehdidinde bulunuyor.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak suretiyle kurumlar üzerinde baskı kurmayı amaçlayan çift taraflı şantaj yöntemlerini kullanırlar. Bu yöntemle saldırganlar, verilerin yayımlanması tehdidi üzerinden kurumları ödeme yapmaya zorlamayı hedeflerler.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan iddialara göre, sızdırılan verilerin toplam boyutu 5TB olarak belirtilmiştir. Söz konusu verilerin içinde hassas ve kişisel bilgilerin bulunduğu öne sürülse de, sızıntı ilanında hangi veri türlerinin ele geçirildiğine dair spesifik bir detay verilmemiştir. İlanda etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Afpa hakkında

Afpa, 1949 yılından bu yana faaliyet gösteren, Fransa'nın önde gelen mesleki eğitim ve yetişkin eğitimi kuruluşlarından biridir. Kurum, istihdama yönelik nitelikli eğitim programları sunarak iş gücü piyasasının ihtiyaçlarını karşılamayı amaçlamakta ve mesleki eğitim alanında önemli bir rol oynamaktadır.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubunun uyguladığı çift taraflı şantaj taktikleri göz önüne alındığında, iddia edilen verilerin yayımlanması durumunda kurum çalışanları ve kursiyerler için ciddi riskler oluşabilir. Özellikle kimlik hırsızlığı ve kuruma yönelik hedefli oltalama saldırıları gibi tehditler, bu tür veri sızıntılarının en yaygın sonuçları arasında yer almaktadır.

Kurumun Fransa sınırları içerisinde faaliyet gösteriyor olması, olası bir veri ihlalinin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara ve ağır idari para cezalarına yol açabileceğini göstermektedir. Eğitim sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi, sadece yasal sorunlara değil, aynı zamanda kurumun itibarının zedelenmesine ve operasyonel süreçlerinin aksamasına da neden olabilir.

Inc Ransom, 2023 yılının ortalarından bu yana aktif olan ve genellikle kurumsal ağları hedef alan bir grup olarak bilinmektedir. Bu durum, kurumların ağ güvenliği altyapılarını ve savunma mekanizmalarını sürekli olarak gözden geçirmeleri ve güncel tutmaları gerektiğini göstermektedir. Eğitim kurumları gibi geniş veri setlerine sahip organizasyonların, siber saldırılara karşı dirençlerini artırmak adına ağ güvenliği protokollerini yeniden değerlendirmeleri kritik önem taşımaktadır.