Lts.com.vn, Flocker adlı grup tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: Flocker
• Ülke: Vietnam
• Sektör: Teknoloji
• Duyuru tarihi: 5 Haziran 2025

Flocker olarak bilinen tehdit aktörü, Lts.com.vn şirketinin sistemlerine sızdığını ve bir veri sızıntısı gerçekleştirdiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı. Söz konusu iddia, kurumun dijital varlıklarının ve verilerinin tehlikede olduğu şüphesini doğurmuştur.

Saldırının detayları ve iddialar

Tehdit aktörü olan Flocker grubu, 28 Mayıs 2025 tarihinde Lts.com.vn şirketinin ana sistemlerine erişim sağladığını öne sürmektedir. Grubun iddialarına göre, saldırı sonucunda kurumun bir birimi olan ve hukuk ile kurumsal hizmetler alanında uzmanlaşmış olan LTS LAW'a ait veriler ele geçirilmiştir. Tehdit aktörü, gerçekleştirdiği bu ihlale dair kanıt niteliği taşıdığını belirttiği bazı dosyaları kendi sızıntı sitesinde listelemiştir.

Bu tür olaylarda siber saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Sızıntı sitelerinde paylaşılan dosyalar, genellikle saldırının kapsamını ve başarısını kanıtlamak amacıyla kullanılır.

Sızan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir detay sağlanmamıştır. Ancak kurumun faaliyet gösterdiği sektör dikkate alındığında, müvekkil bilgileri ve kurumsal yazışmaların risk altında olabileceği değerlendirilmektedir.

• Müvekkil bilgileri
• Kurumsal yazışmalar

Söz konusu verilerin tam kapsamı ve miktarı hakkında herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

LTS Group, Vietnam merkezli bir teknoloji ve yazılım geliştirme şirketidir. Şirket; yazılım dış kaynak kullanımı, yapay zeka çözümleri ve dijital dönüşüm hizmetleri gibi alanlarda faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun müvekkil gizliliği ve veri güvenliği süreçleri üzerinde ciddi ve olumsuz etkiler oluşturabilir. Özellikle hukuk sektöründe faaliyet gösteren bir kurumun veri sızıntısı yaşaması, müvekkil verilerinin ifşası ile sonuçlanabilir. Bu durum, kurumun itibarının zarar görmesine ve çeşitli yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, Vietnam'daki veri koruma mevzuatları çerçevesinde kurumun resmi makamlara bildirim yükümlülükleri doğabilir.

Veri sızıntılarının bir diğer önemli riski ise, ele geçirilen bilgilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimalidir. Bu tür saldırılar, kurumun veya kurumun müşterilerinin güvenliğini daha da tehlikeye atabilir.

Sektör genelinde bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Flocker grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.