settra fidye yazılım grubu doosan.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: settra
• Ülke: Güney Kore
• Sektör: Üretim
• Duyuru tarihi: 28 Haziran 2026

Settra grubu Doosan Group verilerini ele geçirdiğini iddia ediyor

Siber saldırı dünyasında faaliyet gösteren settra adlı tehdit aktörü, Güney Kore merkezli Doosan Group kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Tehdit aktörü tarafından yapılan bu duyuruda, kurumun üretim süreçlerine ve bazı gizli teknik detaylara dair bilgilerin sızdırıldığı öne sürülmektedir. Söz konusu sızıntı iddiası, 28 Haziran 2026 tarihinde bir sızıntı sitesinde yayımlanmış olup, saldırının 8 Haziran 2026 tarihinde gerçekleştiği iddia edilmektedir.

Tehdit aktörünün bu eylemi, modern siber saldırı dünyasında sıkça karşılaşılan ve kurumlar üzerinde psikolojik baskı kurmayı amaçlayan yöntemlerden biri olarak görülmektedir. Bu tür durumlarda saldırganlar, verileri doğrudan şifrelemekle yetinmeyip, elde ettikleri bilgileri kamuya açık platformlarda paylaşarak kurumu kurtuluş için ödeme yapmaya zorlamayı hedeflerler. Bu strateji, siber güvenlik literatüründe çifte gasp yöntemi olarak tanımlanmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Settra grubunun yayımladığı duyuruda, Doosan Group'a ait 3.27 terabayt boyutunda bir veri setinin sızdırıldığı belirtilmektedir. Tehdit aktörü, kurumun üretim süreçlerinde karşılaştığı kusurları gizlediğini ve ticari sırlarını korumaya çalıştığını iddia ederek bu verileri yayımladığını öne sürmüştür. Ancak, sızdırılan verilerin içeriğine dair detaylı bir ekran görüntüsü veya somut bir kanıt paylaşılmamıştır.

İlgili sızıntı ilanı kapsamında etkilenen veri türlerine dair spesifik bir liste sunulmamıştır. Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Doosan Group hakkında genel bilgiler

Doosan Group, enerji, altyapı, inşaat ekipmanları ve makine üretimi alanlarında faaliyet gösteren çok uluslu bir Güney Koreli holdingdir. Şirket, özellikle iş makineleri, motorlar ve enerji santrali ekipmanları gibi ağır sanayi çözümleriyle tanınmaktadır. Bu tür geniş kapsamlı endüstriyel faaliyetler, kurumun çok sayıda hassas teknik veriye ve fikri mülkiyet hakkına sahip olmasını sağlamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin boyutu, kurumun üretim süreçlerine dair hassas teknik bilgilerin ifşa olma riskini beraberinde getirebilir. Bu durum, kurumun fikri mülkiyet hakları üzerinde olumsuz etkiler oluşturabilir ve küresel pazardaki rekabet avantajını zayıflatabilir. Ayrıca, sızan verilerin tedarik zinciri ortakları üzerinde ikincil riskler oluşturması ve kurum çalışanlarına veya iş ortaklarına yönelik hedefli oltalama saldırılarına zemin hazırlaması mümkündür.

Güney Kore'de faaliyet gösteren bir kurum olması nedeniyle, sızdırılan verilerin içerisinde kişisel verilerin bulunması durumunda, PIPA (Kişisel Bilgilerin Korunması Yasası) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür büyük ölçekli veri sızıntıları, kurumların veri koruma stratejilerini ve siber dayanıklılıklarını gözden geçirmelerini zorunlu kılmaktadır.

Endüstriyel sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanımı yer almaktadır. Veri sızıntısı riskini azaltmak için kritik üretim verilerinin şifrelenmesi ve erişim kontrollerinin en az yetki prensibiyle yönetilmesi büyük önem taşımaktadır. Tehdit aktörünün verileri yayımlama yöntemi, kurum üzerinde doğrudan baskı kurmayı amaçlayan bir strateji olarak değerlendirilmektedir.