Tri Thuc Software, desolator fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: desolator
• Ülke: Vietnam
• Sektör: Teknoloji
• Duyuru tarihi: 30 Ağustos 2025

desolator fidye yazılımı grubu, Vietnam merkezli yazılım şirketi Tri Thuc Software'e ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu. Grubun yaptığı açıklamada, sızdırılan verilerin boyutuna ve içeriğine dair çeşitli iddialar yer almaktadır.

Saldırı iddiası ve olay süreci

desolator grubu tarafından yapılan açıklamaya göre, saldırı 27 Ağustos 2025 tarihinde gerçekleşti. Grup, Tri Thuc Software'e ait olduğunu iddia ettiği verilerin toplam boyutunun 1.4 TB olduğunu öne sürdü. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenip hem de sızdırılması esasına dayanan saldırı yöntemlerini anımsatmaktadır. Fidye yazılımı saldırılarında saldırganlar, verileri şifreledikten sonra kurumun baskı altına alınması amacıyla bu verileri kamuya açık sızıntı platformlarında paylaşmaktadır.

Söz konusu olayda, grubun iddiaları doğrultusunda şirketin kritik dijital varlıklarının tehlikeye atıldığı görülmektedir. Siber saldırganlar, kurumsal verileri ele geçirdikten sonra bu verileri sızdırarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlamaktadır. Bu tür olaylar, kurumların dijital varlıklarını koruma stratejilerini ve veri yedekleme politikalarını gözden geçirmeleri için kritik bir uyarı niteliği taşımaktadır.

Sızdırıldığı iddia edilen veriler

desolator grubunun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeyi kapsamaktadır. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Uygulama kaynak kodları
• Şirket belgeleri
• Yedekleme dosyaları

Kaynak kodlarının sızdırılması, bir yazılım şirketi için en kritik varlıklardan birinin doğrudan tehlikeye girmesi anlamına gelmektedir. Yazılım geliştirme süreçlerinin temelini oluşturan bu kodlar, saldırganlar tarafından kötü amaçlı yazılım geliştirmek veya sistemdeki diğer açıkları bulmak için kullanılabilir. Ayrıca şirket belgeleri ve yedekleme dosyalarının ele geçirilmesi, kurumun iç işleyişine dair hassas bilgilerin açığa çıkmasına yol açabilir.

Tri Thuc Software hakkında

Tri Thuc Software, Vietnam merkezli bir yazılım şirketidir. Kurum, temel olarak kurumsal yazılım çözümleri sunmak ve lisanslı yazılım ürünleri tedariki sağlamak alanında faaliyet göstermektedir. Teknoloji sektöründe faaliyet gösteren şirketin, sunduğu yazılım hizmetleri ve ürünleri nedeniyle veri güvenliği ve fikri mülkiyet haklarının korunması kritik önem arz etmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu veri sızıntısı iddiası, Tri Thuc Software için hem fikri mülkiyet hakları hem de operasyonel süreklilik açısından ciddi riskler barındırmaktadır. Özellikle uygulama kaynak kodlarının sızdırılması, şirketin geliştirdiği yazılımların güvenliğini zayıflatabilir ve rakiplerine karşı stratejik bir avantaj sağlayabilir. Yazılım güvenliğinin temel taşlarından biri olan kod gizliliğinin bozulması, uzun vadeli ticari sonuçlar doğurabilir.

Veri sızıntısının bir diğer önemli sonucu ise kurumun müşterileri ve iş ortakları nezdindeki güvenilirliğinin zedelenmesidir. Güven kaybı, teknoloji sektöründe faaliyet gösteren bir kurum için pazar payının ve ticari itibarın kaybı anlamına gelebilir. Ayrıca, Vietnam'daki ilgili veri koruma mevzuatları çerçevesinde, bu tür bir sızıntının kurumu hukuki süreçlerle karşı karşıya bırakabileceği değerlendirilmektedir.

Teknoloji sektöründeki diğer organizasyonlar için bu tür olaylar, siber dayanıklılığın artırılması gerekliliğini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına kurumların; güçlü kimlik doğrulama yöntemlerini uygulamaları, ağ trafiğini sürekli izlemeleri, verileri şifrelemeleri ve düzenli olarak test edilmiş yedekleme stratejileri geliştirmeleri önerilmektedir. Bu tür saldırı grupları hakkında kamuya açık alanda sınırlı bilgi bulunması, tehdit avcılığı ve istihbaratı süreçlerinin önemini artırmaktadır.