Ieee-apscon.org verilerinin Flocker grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Flocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 31 Temmuz 2025

Siber suç dünyasındaki gelişmeleri takip edenler için Flocker adlı fidye yazılımı grubu, ieee-apscon.org kuruluşuna yönelik bir siber saldırı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, kuruluşun kritik sistemlerine erişim sağlanmış ve çeşitli veriler ele geçirilmiş durumda.

Saldırının kapsamı ve iddialar

Flocker grubu tarafından yapılan açıklamada, ieee-apscon.org bünyesinde düzenlenen APSCON2025 etkinliğine ait katılımcı listesinin ve kayıt sisteminin siber saldırıya uğradığı öne sürülmektedir. Grup, bu sistemlere sızarak önemli verileri ele geçirdiğini iddia etmektedir.

Saldırganlar sadece söz konusu etkinliğe odaklanmadıklarını, aynı zamanda Global Healthcare Academy bünyesindeki verilerin de yedeklerinin alındığını belirtmektedir. Bu durum, saldırının sadece tek bir organizasyonla sınırlı kalmayıp, farklı bir kurumun verilerini de kapsadığını göstermektedir. Ancak, saldırganların iddiaları henüz taraflarca doğrulanmış değildir ve durumun gerçek boyutu hakkında kesin bir bilgi bulunmamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerine ve iddialarına dayanarak, sızıntının kapsamına dair şu verilerin söz konusu olduğu belirtilmektedir:

• APSCON2025 katılımcı listesi
• Kayıt sistemi verileri
• Global Healthcare Academy verileri

Kuruluş hakkında bilgi

APSCON, IEEE Sensörler Konseyi tarafından organize edilen, sensör teknolojileri ve uygulamalarına odaklanan uluslararası bir akademik konferanstır. Bu etkinlik; sensör sistemleri alanındaki yenilikleri tartışmak üzere araştırmacıları ve endüstri profesyonellerini bir araya getiren önemli bir platform niteliğindedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, ilgili kuruluşun veri gizliliği protokolleri üzerinde ciddi bir baskı oluşturabilir. Sızdırılan verilerin mahiyetine bağlı olarak, katılımcıların kişisel bilgilerinin kötü niyetli aktörler tarafından hedefli oltalama saldırılarında kullanılması muhtemel bir risk olarak öne çıkmaktadır. Verilerin kapsamı ve niteliği göz önüne alındığında, kuruluşun ABD eyalet yasaları gibi veri koruma mevzuatları kapsamında inceleme altında kalması söz konusu olabilir.

Grubun iddiaları doğrulanmadığı sürece, bu tür durumlar kurum için ciddi bir itibar kaybına yol açabilir. Siber saldırganlar, genellikle verileri sızdırdıklarını iddia ederek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu tür senaryolarda, verilerin kamuya sızdırılması tehdidi, kurumları fidye ödemeye zorlamak için bir araç olarak kullanılır.

Teknoloji sektöründeki kuruluşlar için bu tür tehditler, siber güvenlik altyapılarının sürekli olarak güncellenmesi ve veri koruma stratejilerinin sıkılaştırılması gerekliliğini bir kez daha ortaya koymaktadır. Özellikle akademik ve endüstriyel ağların bir araya geldiği büyük ölçekli etkinliklerde, katılımcı verilerinin korunması en kritik önceliklerden biri haline gelmektedir. Bu tür siber olayların etkilerini azaltmak için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarına yatırım yapması kritik önem taşımaktadır.