Alphanumeric.com, Settra adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Settra
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 19 Ağustos 2026

Settra olarak bilinen tehdit aktörü, alphanumeric.com kurumuna ait olduğunu iddia ettiği dahili belgeleri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturabileceğini gösteriyor.

Settra grubunun iddiaları ve sızıntı süreci

Settra grubu, 19 Ağustos 2026 tarihinde yaptığı bir duyuru ile alphanumeric.com kurumunu hedef aldığını kamuoyuna ilan etti. Tehdit aktörü, kurumun iç işleyişine dair kritik belgeler üzerinde erişim sağladığını öne sürüyor. Söz konusu iddia, grubun kendi sızıntı platformu üzerinden gerçekleştirilen bir duyuru ile aleniyet kazandı.

Yapılan açıklamada, kurumun dahili belgelerinin ele geçirildiği belirtilmesine rağmen, paylaşılan ekran görüntüsünde yalnızca bir erişim engeli uyarısının yer aldığı görülmektedir. Bu durum, siber saldırıların doğası gereği verilerin gerçekte ne kadarının sızdırıldığının veya saldırının kapsamının tam olarak ne olduğunun netleşmesini zorlaştırmaktadır. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sızdırmakla tehdit eden çift şantaj yöntemlerini kullanırlar; ancak bu olayda grubun motivasyonları ve yöntemleri hakkında mevcut bilgiler oldukça sınırlıdır.

Etkilenen veriler

Grubun yaptığı iddialara göre sızıntıdan etkilenen veriler şunlardır:

• Dahili belgeler

Alphanumeric.com hakkında

Alphanumeric Systems, kurumsal müşterilerine BT yönetimi, teknik destek ve dijital dönüşüm çözümleri sunan bir teknoloji şirketidir. Şirketin merkezi Amerika Birleşik Devletleri'nin Kuzey Karolina eyaletinde bulunmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel güvenliği üzerinde önemli riskler oluşturabilir. Alphanumeric Systems'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, yaşanabilecek olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlere tabi olabilir. Belgelerin içeriğine bağlı olarak, çalışan veya müşteri verilerinin açığa çıkması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil tehditlere zemin hazırlayabilir.

Settra grubu hakkında kamuya açık verilerin kısıtlı olması, grubun stratejilerini ve temel amaçlarını belirsiz kılmaktadır. Bu tür durumlarda, kurumların veri sızıntısının gerçek kapsamını, hangi sistemlerin etkilendiğini ve verilerin doğruluğunu belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmesi büyük önem taşmaktadır.

Genel siber güvenlik uygulamaları çerçevesinde, bu tür tehditlere karşı kurumların ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme stratejilerini gözden geçirmeleri önerilir. Veri sızıntısı iddiaları karşısında hızlı aksiyon almak, hem operasyonel sürekliliği korumak hem de yasal yükümlülükleri yerine getirmek açısından kritiktir.