Settra grubu clc-tn.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: Settra
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 30 Haziran 2026

Settra grubu clc-tn.com verilerini sızıntı sitesinde listeledi

Settra olarak bilinen tehdit aktörü grubu, Tennessee merkezli clc-tn.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı duyuruya göre, kurumun hassas bilgilerinin ele geçirildiği ve bu verilerin sızdırıldığı öne sürülüyor.

Saldırı iddiası ve olayın gelişimi

Settra grubu tarafından yapılan açıklamada, clc-tn.com kurumuna ait olduğu belirtilen verilerin sızıntı sitesinde listelendiği ifade edilmiştir. Tehdit aktörü, kurumun iç yazışmalarını, çalışanlara ait kişisel verileri ve sağlık kayıtlarını içeren dosyaları ele geçirdiğini iddia etmektedir. İlan edilen veriler arasında yer alan detaylı doküman örnekleri, kurumun Haziran 2026 tarihinde bir siber saldırıya maruz kaldığı iddiasını destekler niteliktedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye taleplerini karşılanmadığı takdirde verileri kamuya açık platformlarda paylaşmakla tehdit ederler. Bu yöntem, siber güvenlik literatüründe çifte gasp stratejisi olarak bilinmektedir. Settra grubunun izlediği bu yöntemin, hassas verileri kamuoyuyla paylaşarak kurum üzerinde baskı kurmayı amaçladığı değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ve kurumun siber saldırıya uğradığını destekleyen iddialara göre, sızdırılan veriler oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan İK verileri
• Sosyal Güvenlik Numaraları (SSN)
• Sağlık kayıtları
• Maaş bordroları
• Tedarikçi sözleşmeleri
• Müşteri listeleri

Bu verilerin içeriğinde ayrıca çalışanların sağlık sigortası bilgileri, tıbbi teşhis raporları ve kurumsal ağ altyapısına dair teknik detayların da bulunduğu belirtilmektedir. Verilerin kapsamı, kurumun hem operasyonel hem de idari süreçlerine dair kritik bilgiler içerdiğini göstermektedir.

City Lumber Company hakkında

City Lumber Company, Amerika Birleşik Devletleri'nin Tennessee eyaletinde faaliyet gösteren bir inşaat malzemeleri tedarikçisidir. Şirket, çeşitli yapı malzemeleri ve kereste ürünlerinin satışı konusunda uzmanlaşmış bir kuruluştur.

Sızıntının potansiyel etkileri ve risk değerlendirmesi

Bu veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle sosyal güvenlik numaraları ve sağlık kayıtları gibi hassas bilgilerin ifşası, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Ayrıca, sızan veriler arasında tıbbi kayıtların bulunması, kurumun Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Ticari açıdan bakıldığında, tedarikçi sözleşmeleri ve müşteri listeleri gibi ticari sırların açığa çıkması, kurumun rekabet avantajını zayıflatabilir ve üçüncü taraf risklerini artırabilir. Settra grubu hakkında kamuya açık bilgiler oldukça sınırlı olsa da, grubun izlediği yol, kurumun operasyonel sürekliliği ve itibarı üzerinde olumsuz etkiler yaratabileceğini göstermektedir.

Bu tür siber tehditlere karşı kurumların, ağ altyapılarını korumak için çok faktörlü kimlik doğrulama, düzenli veri yedekleme ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için veri şifreleme ve erişim kontrolü mekanizmalarının sıkılaştırılması, benzer saldırılara karşı temel savunma adımları arasında yer almaktadır.