Settra adlı grup lakebeverage.com şirketine ait veri sızıntısı olduğunu iddia etti

• Fidye grubu: Settra
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Eylül 2026

Settra grubu lakebeverage.com verilerini sızıntı sitesinde paylaştı

Settra olarak bilinen fidye yazılımı grubu, New York'un Rochester bölgesinde faaliyet gösteren bir bira ve içecek dağıtım şirketi olan lakebeverage.com'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu verilerin kurumun sistemlerinden ele geçirildiğini ileri sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı ve iddialar hakkında detaylar

Settra grubu tarafından yapılan açıklamada, lakebeverage.com kurumunun hedef alındığı ve sızıntı sitesine eklendiği belirtildi. Grubun iddialarına göre, kurumun sistemlerinden 165 GB boyutunda veri elde edilmiştir. Ancak, paylaşılan ekran görüntülerinin sızıntı sitesine erişimin engellendiğini göstermesi nedeniyle, sızdırılan verilerin içeriğine dair somut bir görsel kanıt sunulamamaktadır. Ayrıca, bu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj stratejilerine dayanmaktadır. Bu tür durumlarda saldırganlar, verilerin halka açık bir platformda yayımlanmasıyla kurumu baskı altına almayı amaçlamaktadır. Ancak mevcut durumda, sızıntı sitesine erişim kısıtlamaları nedeniyle verilerin niteliği hakkında kesin bir bilgiye ulaşılamamıştır.

Sızdırılan verilerin kapsamı

Yapılan açıklamada, toplamda 165 GB boyutunda verinin sızdırıldığı belirtilmesine rağmen, bu verilerin spesifik olarak hangi tür bilgileri içerdiğine dair herhangi bir detay verilmemiştir. İlan içeriğinde verilerin mahiyetine dair net bir açıklama bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Lake Beverage hakkında bilgi

Lake Beverage, New York eyaletinin Rochester bölgesinde faaliyet gösteren bir bira ve içecek dağıtım şirketidir. Şirket, bölgedeki perakendecilere çeşitli içecek ürünlerinin tedariği ve dağıtımı konusunda hizmet sağlamaktadır.

Olası riskler ve değerlendirme

Settra grubunun iddiaları, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil edebilir. Sızdırıldığı iddia edilen 165 GB boyutundaki verilerin, çalışan bilgilerini veya ticari müşteri kayıtlarını içeriyor olma ihtimali bulunmaktadır. Bu durum, kurumun New York eyaleti düzenlemeleriyle olan uyumluluk süreçlerini doğrudan etkileyebilir.

Verilerin kamuya açık bir şekilde yayımlanması, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin artmasına neden olabilir. Bu tür senaryolarda kurumların, veri ihlali bildirim yükümlülüklerini titizlikle değerlendirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. Tehdit aktörünün motivasyonu ve yöntemi hakkındaki bilgi eksikliği, grubun bir sonraki adımının ne olacağının öngörülmesini zorlaştırmaktadır.

Bu tür siber güvenlik olaylarında, organizasyonların veri güvenliği protokollerini gözden geçirmesi ve erişim kontrollerini sıkılaştırması kritik önem taşır. Veri sızıntılarını önlemek adına ağ izleme süreçlerinin güçlendirilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.