Settra grubu hollypoultry.com verilerini sızdırdığını iddia etti

• Fidye grubu: Settra
• Ülke: Birleşik Krallık
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 2 Ekim 2026

Settra adlı tehdit aktörü grubu, hollypoultry.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan iddiaya göre, grubun elinde kuruma ait çok büyük miktarda hassas bilgi bulunmaktadır.

Saldırı iddiasının detayları

Settra grubu, hollypoultry.com kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. İlgili duyuru, 2 Ekim 2026 tarihinde keşfedildi. Tehdit aktörlerinin paylaştığı bilgilere göre, saldırının gerçekleştiği tarih 24 Eylül 2026 olarak kaydedilmiştir. Bu süreçte, kurumun iç ağlarından elde edildiği öne sürülen verilerin ele geçirildiği belirtilmektedir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Veri içeriği hakkında bilgiler

Sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüleri ise erişim engeli nedeniyle verilerin içeriği hakkında herhangi bir içgörü sunmamaktadır. İlgili ilan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Holly Poultry hakkında

Holly Poultry, Amerika Birleşik Devletleri'nin Maryland eyaletinde faaliyet gösteren bir kümes hayvancılığı ve gıda işleme şirketidir. Şirket, temel olarak tavuk ürünlerinin işlenmesi ve dağıtımı konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia edilen veri sızıntısı, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Kurumun Birleşik Krallık merkezli olması nedeniyle, sızan veriler arasında kişisel verilerin bulunması durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri doğabilir.

Verilerin yayımlanması, çalışanlar veya iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, kurumun verilerini geri almak veya sızıntının yayılmasını engellemek amacıyla tehdit aktörüyle iletişime geçmek zorunda kalabileceği değerlendirilmektedir.

Modern siber saldırı dünyasında, fidye yazılımı grupları sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bunları sızdırmakla da tehdit etmektedir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de yasal bir baskı oluşturur. Gıda üretim ve dağıtım sektöründeki kuruluşlar için bu tür siber olaylar, tedarik zinciri güvenliğini ve müşteri güvenini doğrudan etkileyebilir. Bu tür risklere karşı kurumların veri şifreleme, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi savunma stratejilerine odaklanması kritik önem taşımaktadır.