Settra grubu bergdemo.com verilerinin ele geçirildiğini iddia etti

• Fidye grubu: settra
• Ülke: Almanya
• Duyuru tarihi: 9 Temmuz 2026

Siber suç dünyasında faaliyet gösteren Settra adlı grup, bergdemo.com isimli kuruma ait verilerin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı. Grubun yaptığı bu paylaşım, kurumun operasyonel süreçlerine yönelik bir veri sızıntısı iddiasını kamuoyuna duyurmuştur.

Saldırı iddiası ve sürecin detayları

Settra grubu tarafından yapılan açıklamaya göre, saldırı süreci 25 Haziran 2026 tarihinde gerçekleşmiştir. Grup, 9 Temmuz 2026 tarihinde yayımladığı bir ilan ile bergdemo.com'a ait verilere erişim sağladığını öne sürmektedir. Yapılan duyuruda, kurumun faaliyetlerine ilişkin çeşitli dosyaların saldırganların elinde bulunduğu belirtilmektedir. Söz konusu iddia, grubun kendi sızıntı platformu üzerinden kamuoyuna ilan edilmiştir.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederler. Bu tür durumlarda, sızıntı sitelerinde yayımlanan ilanlar, kurumlar üzerinde baskı kurmak amacıyla kullanılan temel araçlardır. Settra grubunun bu eylemi, tipik bir veri sızıntısı iddiası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialarda, kurumun operasyonlarına dair çeşitli dosyaların ellerinde olduğu belirtilse de, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi sunulmamıştır. Paylaşılan ilan kapsamında herhangi bir ekran görüntüsü de sağlanmamıştır. Bu durum, verilerin kapsamı ve niteliği hakkında belirsizliği korumaktadır.

İlan kapsamında herhangi bir veri türü veya dosya içeriği ismen belirtilmemiştir.

Kurum profili

Berg Crushing (bergdemo.com), Amerika Birleşik Devletleri merkezli bir yıkım ve kırma hizmetleri şirketidir. Şirket, özellikle federal projeler üzerinde uzmanlaşmış olup, büyük ölçekli yıkım projeleri ve malzeme işleme operasyonları yürütmektedir.

Olası riskler ve değerlendirme

Bu olay, kurumun operasyonel verilerinin ifşa edilmesi riskini beraberinde getirebilir. Verilerin içeriği henüz netleşmediği için, çalışan veya müşteri bilgilerinin sızmış olma ihtimali göz ardı edilmemelidir. Kurumun Almanya merkezli olması nedeniyle, olası bir veri ihlali durumunda GDPR kapsamında yasal süreçlerin tetiklenme ihtimali bulunmaktadır. Bu durum, kurum için ciddi hukuki yükümlülükler doğurabilir.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması yer alabilir. Bu tür saldırılarda, ele geçirilen veriler kullanılarak kurum çalışanları veya müşterileri daha inandırıcı görünen sahte mesajlarla hedef alınabilir.

Benzer siber güvenlik olaylarında, kurumların veri ihlallerine karşı hazırlıklı olması kritik önem taşır. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma adımları önemlidir. Ancak settra grubu hakkında kamuya açık bilgi oldukça sınırlıdır.