Settra grubu advancedtaxsolutions.com verilerini sızıntı sitesinde listeledi
Settra adlı tehdit aktörü, advancedtaxsolutions.com kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde listeledi.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: Settra
- Ülke: Amerika Birleşik Devletleri
- Sektör: Profesyonel hizmetler
- Duyuru tarihi: 11 Ağustos 2026
Settra grubu advancedtaxsolutions.com verilerini sızıntı sitesinde listeledi
Settra olarak bilinen tehdit aktörü, advancedtaxsolutions.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Yapılan duyuru, kurumun dijital varlıklarının ve müşteri bilgilerinin hedef alındığına dair ciddi iddialar içermektedir.
Saldırı iddiası ve olayın gelişimi
Settra grubu, 11 Ağustos 2026 tarihinde yayımladığı bir ilanla advancedtaxsolutions.com kurumuna ait verileri paylaştığını duyurdu. Tehdit aktörü, söz konusu verilerin vergi danışmanlığı faaliyetlerine dair arşiv kayıtlarını içerdiğini öne sürmektedir. Bu durum, kurumun müşterilerine ait hassas finansal ve kişisel bilgilerin yayımlanma riskiyle karşı karşıya olduğunu göstermektedir.
Tehdit aktörünün iddialarına göre, saldırı süreci 16 Temmuz 2026 tarihinde gerçekleşmiştir. Bu tür sızıntı ilanları, genellikle fidye yazılımı saldırılarının bir parçası olan ve verilerin şantaj amacıyla kullanıldığı çifte gasp yönteminin bir parçası olarak görülebilir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar.
Sızdırıldığı iddia edilen verilerin içeriği
Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair oldukça kritik detaylar yer almaktadır. İddia edilen veriler arasında çok sayıda hassas finansal ve kişisel bilgi bulunmaktadır. Bu verilerin sızdırılması, hem bireysel hem de kurumsal düzeyde büyük bir güvenlik açığına işaret etmektedir.
İddia edilen veriler arasında şunlar bulunmaktadır:
- Sosyal Güvenlik Numaraları (SSN)
- Vergi beyannameleri
- Banka hesap bilgileri
- Sağlık sigortası kayıtları
- Müvekkil iletişim bilgileri
Ekran görüntülerinde ayrıca ev adresleri, Amerikan Vergi Dairesi (IRS) yazışmaları, sağlık sigortası formları (1095-B/C) ve müvekkil görüşme notları gibi detaylı verilerin de yer aldığı görülmektedir. Bu verilerin kapsamı, sızıntının vahametini artırmaktadır.
Advanced Tax Solutions kurum profili
Advanced Tax Solutions, vergi sorunları ve vergi borçları konusunda uzmanlaşmış profesyonel bir danışmanlık firmasıdır. Kurum, Frank Rim & Associates markası altında vergi davaları ve mali çözüm süreçleri üzerine hizmet vermektedir.
Sızıntının potansiyel etkileri ve alınması gereken önlemler
Söz konusu sızıntı iddiası, kurum müşterileri için yüksek düzeyde kimlik hırsızlığı ve finansal dolandırıcılık riski oluşturabilir. Veri setinde yer alan vergi ve sağlık bilgileri, ABD mevzuatı kapsamında hassas veri kategorisinde değerlendirilebilir ve kurumun yasal yaptırımlarla karşılaşmasına yol açabilir. Ayrıca, kişisel verilerin ifşası, hedefli oltalama saldırıları için bir zemin hazırlayabilir.
Bu tür siber güvenlik olaylarında, kurumların ve etkilenen bireylerin sızıntının kapsamını belirlemek için bir adli bilişim incelemesi başlatması ve ilgili düzenleyici kurumları bilgilendirmesi önerilebilir. Profesyonel hizmetler sektöründeki kurumlar için veri koruma protokollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli güvenlik denetimlerinin yapılması kritik önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için erken uyarı sistemleri ve kapsamlı bir olay müdahale planı her zaman hazır bulundurulmalıdır.