Stormous fidye yazılımı grubu ttt.vn TTT Corporation şirketini hedef aldı

• Fidye grubu: Stormous
• Ülke: Vietnam
• Duyuru tarihi: 6 Mayıs 2026

Stormous grubu ttt.vn TTT Corporation verilerini ele geçirdiğini iddia ediyor

Stormous fidye yazılımı grubu, 6 Mayıs 2026 tarihinde yayımladığı bir duyuru ile Vietnam merkezli TTT Corporation şirketinin iç ağ altyapısına erişim sağladığını öne sürmüştür. Tehdit aktörü, saldırı sürecine dair yaptığı açıklamada, kurumun ağ güvenliğinin oldukça zayıf olduğunu iddia ederek 5 TB boyutunda hassas verinin sızdırıldığını belirtmektedir. Grubun iddialarına göre, bu siber saldırı 5 Mayıs 2026 tarihinde gerçekleşmiştir.

Saldırganlar, ele geçirdikleri verilerin serbest bırakılması karşılığında TTT Corporation şirketinden 900.000 dolar tutarında bir fidye talep etmektedir. Bu tür olaylarda siber suçlular, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara baskı kuran çift şantaj yöntemini kullanmaktadır. Bu süreçte, verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı iddia edilen veri miktarı oldukça yüksek bir boyuta ulaşmıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından çalındığı öne sürülen veriler, şirketin ticari faaliyetleri ve çalışanlarının mahremiyeti açısından kritik öneme sahip birçok farklı belge türünü kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Mimari projeler
• CAD tasarımları
• Çalışan kimlik bilgileri
• Pasaport bilgileri
• Kişisel sağlık kayıtları
• Gizli sözleşmeler
• Vergi raporları
• Finansal denetim belgeleri

Bu verilerin kapsamı, şirketin hem operasyonel süreçlerini hem de çalışanlarının ve müşterilerinin en hassas kişisel bilgilerini içerdiğini göstermektedir.

TTT Corporation hakkında

TTT Corporation, Vietnam merkezli faaliyet gösteren bir tasarım ve inşaat şirketidir. Şirket; lüks iç mekan tasarımı, mimari projeler ve mobilya üretimi alanlarında uzmanlaşmış bir yapıya sahiptir. Kurumun sunduğu hizmetlerin niteliği, korunan verilerin teknik ve ticari değerini artırmaktadır.

Olayın olası etkileri ve risk değerlendirmesi

Stormous grubu, 2021 yılından bu yana faaliyet gösteren ve genellikle siyasi motivasyonlu söylemlerle veri hırsızlığı ile fidye taleplerini birleştiren bir yapı olarak bilinmektedir. TTT Corporation'ın maruz kaldığı bu iddia edilen sızıntı, kurum için çok boyutlu riskler barındırmaktadır. Sızdırılan çalışan ve müşteri verileri, bu kişilerin üzerinde kimlik hırsızlığı veya daha ileri düzeyde hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Ayrıca, mimari projeler ve devlet projelerine ait teknik detayların ifşa edilmesi, şirketin ticari itibarının zedelenmesine ve mevcut ticari ortaklıklarının zarar görmesine yol açabilir. Vietnam'daki mevcut veri koruma mevzuatları çerçevesinde, kurumun bu sızıntı nedeniyle çeşitli yasal yaptırımlarla karşı karşıya kalması muhtemel görünmektedir. Grubun geçmişteki operasyonel alışkanlıkları göz önüne alındığında, çalınan verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağlarda satılması ihtimali ciddiyetle değerlendirilmelidir.

Bu tür karmaşık saldırılar karşısında, benzer sektörlerde faaliyet gösteren organizasyonların ağ güvenliği altyapılarını güçlendirmeleri, veri şifreleme standartlarını yükseltmeleri ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntısı durumlarında, kurumların hızlı bir şekilde kriz yönetimi süreçlerini devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.