Settra grubu acilab.com verilerini sızdırdığını iddia etti

• Fidye grubu: Settra
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 16 Temmuz 2026

Settra adlı tehdit aktörü, acilab.com kurumuna ait olduğu iddia edilen 653 GB boyutundaki verinin sızıntı sitesinde yayımlandığını duyurdu. 16 Temmuz 2026 tarihinde yapılan bu duyuru ile grubun, kurumun hassas bilgilerini ele geçirdiği ileri sürülmektedir.

Saldırının detayları ve iddialar

Settra grubu, acilab.com kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve bu süreçte kurumun finansal ile operasyonel verilerini ele geçirdiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, sızdırılan arşiv içerisinde kurumun iç yazışmaları, finansal tabloları ve çalışan bordroları gibi son derece hassas bilgiler yer almaktadır.

Söz konusu verilerin kurumun sızıntı sitesinde listelenmesinin temel amacının, acilab.com üzerinde baskı oluşturmak olduğu belirtilmektedir. Bu tür yöntemler, genellikle fidye yazılımı saldırılarında görülen ve verilerin şifrelenmesinin yanı sıra sızdırılmasını da içeren çifte gasp stratejilerinin bir parçası olarak değerlendirilmektedir. Tehdit aktörleri, verileri kamuya açık veya karanlık ağ platformlarında paylaşarak kurumları ödeme yapmaya zorlamayı hedeflemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan iddialara göre, sızdırılan veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun beyan ettiği bilgilere göre, sızıntı kapsamında yer aldığı öne sürülen veriler şunlardır:

• Bilanço ve muhasebe kayıtları
• Çalışan bordroları
• Maaş ve tazminat bilgileri
• Vergi beyannameleri
• Müşteri iletişim bilgileri
• Hasta ilaç kartları
• Üçüncü taraf şirketlere ait teknik dokümantasyon

Bu verilerin kapsamı, kurumun hem operasyonel süreçlerini hem de üçüncü taraflarla olan ticari ilişkilerini doğrudan etkileyebilecek niteliktedir.

Saldırının olası etkileri ve risk analizi

Söz konusu sızıntı iddiası, acilab.com için çok boyutlu riskler barındırmaktadır. Verilerin ifşa edilmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir. Özellikle çalışanların maaş ve tazminat gibi bilgilerinin sızması, bireysel güvenlik risklerini artırmaktadır.

Kurumun finansal verilerinin ve çalışan bilgilerinin açığa çıkması, Brezilya veri koruma mevzuatı (LGPD) kapsamında ciddi yasal yaptırımlara ve düzenleyici kurumlar tarafından uygulanacak cezalara yol açabilir. Ayrıca, sızdırıldığı iddia edilen teknik dokümanların üçüncü taraf şirketlere ait olması, tedarik zinciri güvenliğini tehlikeye atabilir ve kurumun ticari itibarında ciddi zedelenmelere neden olabilir.

Siber güvenlik önlemleri ve genel değerlendirme

Bu tür olaylar, teknoloji sektöründeki kurumlar için veri güvenliğinin önemini bir kez daha göstermektedir. Siber saldırganların kullandığı çifte gasp yöntemlerine karşı kurumların, verileri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, tedarik zinciri risklerini yönetmek adına üçüncü taraf dokümantasyonlarının korunması ve veri koruma yasalarına uyum süreçlerinin sıkılaştırılması gerekmektedir.

Settra grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Ancak grubun, verileri sızıntı sitelerinde listeleyerek kurum üzerinde psikolojik ve finansal baskı kurmaya çalıştığı görülmektedir.