Stormous fidye yazılım grubu ttt.vn UPDATE-FULL DATA DUMP kurumunu sızıntı sitesine ekledi

• Fidye grubu: Stormous
• Ülke: Vietnam
• Duyuru tarihi: 13 Mayıs 2026

Stormous grubu ttt.vn şirketine yönelik veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Stormous grubu, 13 Mayıs 2026 tarihinde yaptığı bir açıklamayla Vietnam merkezli ttt.vn şirketinin ağ altyapısına sızdığını ve büyük miktarda veriyi ele geçirdiğini öne sürdü. Grup, sızdırılan verilerin toplam boyutunun 5 TB olduğunu iddia ederek, bu verilerin kamuoyuna açıklanmasını engellemek amacıyla kurumdan 900.000 dolar tutarında bir fidye talep ettiğini duyurdu.

Saldırganların iddialarına göre, grup kurumun iç ağ altyapısında uzun bir süre boyunca faaliyet göstererek sistemdeki kritik güvenlik açıklarını tespit etmiştir. Bu durum, saldırganların sistemde derinlemesine bir hareketlilik sergilediğini ve kurumun dijital varlıklarına kapsamlı bir şekilde erişim sağladığını göstermektedir. Bu tür siber saldırı türleri, genellikle verileri şifrelemenin yanı sıra verilerin çalınmasını ve şantaj amacıyla sızdırılmasını içeren çift şantaj stratejileriyle yürütülmektedir.

Saldırganlar tarafından ele geçirildiği öne sürülen veriler

Stormous grubunun paylaştığı bilgilere göre, ele geçirilen veriler kurumun operasyonel ve kişisel süreçlerine dair çok kritik nitelikte belgelerden oluşmaktadır. Grubun iddiaları doğrultusunda sızdırıldığı söylenen veri türleri şunlardır:

• Mimari projeler
• CAD tasarımları
• Çalışan kimlik bilgileri
• Pasaport bilgileri
• Sağlık kayıtları
• Gizli sözleşmeler
• Vergi raporları
• Finansal denetim belgeleri

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddiaları, kurumun hem ticari sırlarını hem de çalışanlarının en hassas kişisel bilgilerini kapsayan geniş bir veri yelpazesini hedef aldığını göstermektedir.

Hedefteki kurumun faaliyet alanı

Saldırıya uğradığı iddia edilen ttt.vn, Vietnam merkezli faaliyet gösteren bir mimarlık, iç tasarım ve mobilya üretim şirketidir. Kurum; lüks konutlar, ticari projeler ve kurumsal yapılar için tasarım ve uygulama hizmetleri sunarak sektörde önemli bir konuma sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Stormous grubunun iddiaları, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi riskler oluşturabilecek niteliktedir. Sızdırılan veriler arasında yer alan kişisel kimlik ve sağlık kayıtları, doğrudan kurum çalışanlarını hedef alarak kimlik hırsızlığı ve çeşitli dolandırıcılık risklerini beraberinde getirebilir. Ayrıca, mimari projelerin ve müşteri sözleşmelerinin ele geçirilmiş olması, kurumun iş ortakları ve üçüncü taraf müşterileri için de ikincil güvenlik riskleri yaratma potansiyeline sahiptir.

Grubun saldırıya yönelik siyasi motivasyonlu olabileceğine dair beyanları, bu tür eylemlerin sadece maddi kazanç elde etme amacı taşımadığını, aynı zamanda kurumsal prestiji zedelemeye yönelik bir boyutu da olabileceğini düşündürmektedir. 2021 yılından bu yana aktif olan Stormous grubunun, veri sızdırma ve fidye talebi yöntemlerini birleştiren stratejik bir yaklaşım izlediği gözlemlenmektedir.

Bu tür karmaşık saldırılar karşısında, mimarlık ve tasarım gibi yoğun veri trafiğinin olduğu sektörlerde faaliyet gösteren kuruluşların, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve kapsamlı bir olay müdahale planı hayati bir rol oynamaktadır.