Donacoop (VinaCapital) thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Vietnam
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Ekim 2025

Vietnam merkezli büyük bir holding olan Donacoop (VinaCapital), thegentlemen olarak bilinen bir tehdit grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun sistemlerine yetkisiz erişim sağladıklarını öne sürerek durumu kamuoyuna duyurmuştur.

Tehdit grubunun iddiaları ve saldırı süreci

Tehdit grubu thegentlemen, 26 Ekim 2025 tarihinde kendi sızıntı platformu üzerinden bir duyuru yayımlayarak Donacoop (VinaCapital) şirketinin hedef alındığını bildirmiştir. Yapılan açıklamada, saldırganların kurumun bilgi sistemlerine yetkisiz bir şekilde erişim sağladığı iddia edilmektedir. Söz konusu ilan, grubun kendi kontrolündeki sızıntı platformu aracılığıyla kamuoyuna sunulmuştur.

Siber saldırı dünyasında bu tür eylemler genellikle çift şantaj yöntemi olarak bilinen stratejilerle paralellik gösterir. Bu yöntemde saldırganlar, yalnızca sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla deşifre etmekle de tehdit ederler. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi veri gizliliği sorunlarına yol açabilecek bir risk tablosu oluşturur.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay paylaşılmamıştır. Grubun sızıntı sitesinde paylaşılan mevcut ekran görüntüsü, grubun kendi sızıntı sitesine erişim sağlanmaya çalışılırken karşılaşılan bir doğrulama hatasını göstermektedir.

Şu anki aşamada, sızdırılan verilerin kapsamına dair herhangi bir veri türü veya içerik bilgisi listelenmemiştir.

Donacoop (VinaCapital) hakkında

DonaCoop, Vietnam'ın Dong Nai bölgesinde faaliyet gösteren, kökenleri tarım ve el sanatları kooperatiflerine dayanan büyük bir holdingdir. Şirket, günümüzde çok geniş bir yelpazede faaliyet göstermektedir. Özellikle VinaCapital ve Keppel Land gibi önemli yapılarla ortaklıklar kurarak gayrimenkul geliştirme, altyapı projeleri ve metro hattı genişletme çalışmaları gibi alanlarda büyük ölçekli yatırımlar gerçekleştirmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, Donacoop (VinaCapital) için veri gizliliği ve operasyonel süreklilik açısından önemli riskler teşkil edebilir. Sızan verilerin içeriği henüz bilinmediği için, kurumun çalışanlarına veya müşterilerine yönelik kimlik hırsızlığı veya oltalama saldırıları gibi ikincil risklerin oluşup oluşmayacağı bu aşamada belirlenememektedir.

Kurumun, Vietnam'daki yerel veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Bu tür siber güvenlik olaylarında, kurumların veri koruma standartlarını gözden geçirmeleri ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşır. Ayrıca, bu tehdit grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun gelecekteki eylemleri veya veri sızıntısı iddialarının doğruluğu konusunda henüz bir kesinlik bulunmamaktadır.

Sektörel bazda bakıldığında, tarım ve gıda üretiminden gayrimenkul yatırımlarına kadar geniş bir alanda faaliyet gösteren bu tür büyük ölçekli yapılar, hem fiziksel hem de dijital varlıkları nedeniyle siber saldırganların ilgisini çekebilmektedir. Organizasyonların bu tür risklere karşı savunma mekanizmalarını güçlendirmeleri, ağ izleme ve erişim kontrolü gibi temel güvenlik adımlarını sürekli olarak denetlemeleri gerekmektedir.