Settra grubu gregjoneslaw.com kurumuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Settra
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Eylül 2026

Settra adlı fidye yazılımı grubu, gregjoneslaw.com kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kuruluşu hedef aldığını duyurdu. Grubun kendi sızıntı sitesinde paylaştığı bilgilere göre, siber saldırı sonucunda kurumun sistemlerine erişim sağlandığı ve çeşitli belgelerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve olayın gelişimi

Settra grubu tarafından yapılan açıklamada, 22 Eylül 2026 tarihinde gregjoneslaw.com kurumunun hedef alındığı belirtilmiştir. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli dokümanları ele geçirmiştir. Söz konusu iddialar, grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çift şantaj" olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı amaçlamaktadır. Sızıntı sitesinde paylaşılan görseller incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair net bir bilgi bulunmadığı görülmektedir; paylaşılan mevcut ekran görüntüsü yalnızca bir erişim engeli uyarısı içermektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin kapsamı ve içeriği hakkında henüz net bir bilgi sağlanmamıştır. Paylaşılan mevcut materyallerde verilerin türüne veya miktarına dair somut bir detay yer almamaktadır.

• Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Hedef alınan kurum hakkında

Saldırıya uğradığı iddia edilen Greg Jones & Associates, P.A., Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma ve kaza davaları başta olmak üzere çeşitli hukuki alanlarda uzmanlaşmış olarak hizmet vermektedir.

Sektörel riskler ve değerlendirme

Settra grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Ancak, hedef alınan kurumun hukuk sektöründe faaliyet gösteriyor olması, sızdırılan verilerin niteliği açısından kritik riskler barındırmaktadır. Hukuk büroları, doğası gereği müvekkillerine ait son derece hassas kişisel verileri ve ticari sır niteliğindeki ayrıntılı hukuki belgeleri barındıran sistemlere sahiptir. Bu tür verilerin ifşa olması, kurum için ciddi bir itibar kaybına yol açabileceği gibi, müvekkillerin mahremiyetinin ihlali nedeniyle kurumun yasal yaptırımlarla karşı karşıya kalmasına da neden olabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma yasaları ve mesleki sorumluluk standartları çerçevesinde kapsamlı incelemeler yapılması gerekebilir. Ayrıca, sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması gibi ikincil risklerin de oluşması muhtemeldir.

Hukuk ve profesyonel hizmetler sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Veri sızıntılarını önlemek adına, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma mekanizmalarının uygulanması kritik öneme sahiptir. Ayrıca, siber saldırı sonrası süreçlerin yönetilmesi için kapsamlı bir olay müdahale planına sahip olunması, olası bir ihlal durumunda yasal ve operasyonel zararları minimize etmeye yardımcı olabilir.