Settra fidye yazılım grubu manhattanloft.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Settra
• Ülke: Birleşik Krallık
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 31 Ağustos 2026

Settra grubu manhattanloft.co.uk verilerini sızıntı sitesinde paylaştığını iddia etti

Settra olarak bilinen tehdit aktörü, manhattanloft.co.uk kurumuna ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde listelediğini duyurdu. Yapılan bu iddiaya göre, kurumun hassas bilgilerinin ele geçirildiği ve siber saldırganlar tarafından ifşa edildiği öne sürülmektedir.

Saldırı süreci ve iddia edilen olay

Saldırganlar tarafından yapılan açıklamaya göre, manhattanloft.co.uk kurumuna yönelik siber saldırı 13 Ağustos 2026 tarihinde gerçekleşmiştir. Tehdit aktörü, bu tarihte gerçekleştirdiği eylem sonucunda kurumun verilerine erişim sağladığını iddia etmektedir. Söz konusu olayın ardından, Settra grubu 31 Ağustos 2026 tarihinde ilgili kurumu sızıntı sitesine ekleyerek verilerin sızdırıldığını ilan etmiştir.

Siber güvenlik dünyasında, fidye yazılımı gruplarının verileri sızdırma yöntemi olarak bilinen çift şantaj stratejisi sıklıkla görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri paylaşmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Ancak, Settra grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır ve grubun faaliyetleri hakkında daha fazla detay bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganların paylaştığı bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detaylı bilgiye ulaşılamamıştır. Paylaşılan materyaller arasında verilerin içeriğine dair bir döküm bulunmamaktadır. Mevcut ekran görüntüleri incelendiğinde ise, sadece ilgili sızıntı platformunun erişim engeli uyarısı görülmektedir. Bu durum, sızdırılan verilerin türü, boyutu veya sayısı hakkında herhangi bir net bilgi sunulmadığını göstermektedir.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Manhattan Loft Corporation hakkında

Manhattan Loft Corporation, Londra merkezli bir gayrimenkul geliştirme şirketidir. Şirket, özellikle loft tarzı konut projeleri ve otel işletmeciliği alanında uzmanlaşmış olup, gayrimenkul sektöründe faaliyet göstermektedir.

Olası riskler ve değerlendirme

Bu tür veri sızıntıları, kurumun operasyonel sürekliliği üzerinde ciddi ve olumsuz bir etki yaratma potansiyeline sahiptir. Eğer sızdırılan veriler arasında müşteri veya çalışanlara ait kişisel bilgiler yer alıyorsa, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenmesi kaçınılmaz olabilir. Verilerin kamuya açık hale gelmesi, kurumun ticari itibarına zarar verebileceği gibi, etkilenen kişileri kimlik hırsızlığı gibi ikincil siber risklerle karşı karşıya bırakabilir.

Ayrıca, ele geçirildiği iddia edilen bu veriler, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları için bir temel oluşturabilir. Bu tür saldırılarda saldırganlar, elde ettikleri verileri kullanarak daha inandırıcı ve başarılı sosyal mühendislik faaliyetleri yürütebilirler. Bu nedenle, benzer sektörlerde faaliyet gösteren kurumların, veri koruma protokollerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.