Shinyhunters grubu CIC Vietnam verilerini sızdırmakla suçluyor

• Fidye grubu: shinyhunters
• Ülke: Vietnam
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ekim 2025

Shinyhunters adlı fidye yazılımı grubu tarafından yayımlanan bir sızıntı ilanı, Vietnam merkezli CIC Vietnam şirketinin hedef alındığını ortaya koydu. Yapılan iddiaya göre, kurumun sistemlerinden 160 milyondan fazla kişisel veri kaydının ele geçirilmiş olabileceği belirtiliyor.

Saldırı iddiası ve süreç

Shinyhunters grubu, CIC Vietnam'a ait olduğu öne sürülen verileri kendi sızıntı sitesinde listeleyerek kamuoyuna duyurdu. Grubun iddialarına göre, ele geçirilen verilerin boyutu 1TB'ın üzerindedir ve bu verilerin sızdırılması söz konusu olabilir. İlgili ilanda, kurumun karar vermesi için 10 Ekim 2025 tarihine kadar bir süresi olduğu ifade edilmektedir. Bu tür durumlar, genellikle siber saldırganların verileri yayımlamakla tehdit ettiği ve kurumları fidye ödemeye zorladığı çift şantaj yöntemlerini anımsatmaktadır.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İlanda, 160 milyondan fazla kişisel tanımlanabilir bilginin (PII) tehlikede olduğu belirtilmiştir. Söz konusu verilerin içeriğinde şu bilgiler yer almaktadır:

• Tam ad
• E-posta adresi
• Telefon numarası
• Doğum tarihi
• Vatandaşlık kimlik kartı
• Ulusal kimlik numarası
• Pasaport numarası
• Askeri kimlik numarası
• Öğrenci kimlik numarası
• Kimlik kartı varyantları
• Kredi kartı bilgileri

CIC Vietnam hakkında

CIC Vietnam, inşaat ve mühendislik sektörüne yönelik yazılım çözümleri, teknik danışmanlık ve eğitim hizmetleri sunan bir teknoloji şirketidir. Şirket, özellikle yapı bilgi modelleme (BIM) ve inşaat yönetimi yazılımları konusunda uzmanlaşmış bir profil çizmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumla bağlantılı olan bireyler için ciddi kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Sızdırıldığı öne sürülen verilerin çeşitliliği ve hassasiyeti, kurumun veri koruma süreçlerinin kapsamlı bir şekilde gözden geçirilmesini zorunlu kılabilir. Ayrıca, kurumun Vietnam'daki ilgili veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemel görünmektedir.

Shinyhunters grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Ancak, iddia edilen verilerin niteliği, kurumun itibarının zarar görmesine ve müşterilerine yönelik çok daha hedefli ve sofistike oltalama saldırılarının artmasına yol açabilecek bir boyuttadır. Bu tür olaylar, siber saldırganların sadece veriyi çalmakla kalmayıp, aynı zamanda kurumsal itibar üzerinden de baskı kurmaya çalıştığını göstermektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, veri koruma süreçlerinin ve erişim kontrollerinin sürekli denetlenmesi gerekliliğini bir kez daha vurgulamaktadır. Veri ihlallerinin etkilerini azaltmak adına, organizasyonların siber güvenlik altyapılarını güçlendirmeleri ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları kritik önem taşımaktadır.