Settra grubu int.diasorin.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: Settra
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 3 Eylül 2026

Settra grubu int.diasorin.com verilerini sızıntı sitesinde listeledi

Settra adlı tehdit grubu, int.diasorin.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun sistemlerine erişim sağladığını ve verilerin bir kısmını ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Settra grubu, 3 Eylül 2026 tarihinde int.diasorin.com kurumunu hedef alan bir sızıntı ilanı yayımladı. Grubun iddialarına göre, saldırganlar kurumun ağlarına sızarak belirli miktarda veriyi ele geçirmeyi başarmıştır. Ancak, sızıntı sitesine yönelik erişim denemeleri incelendiğinde, paylaşılan ekran görüntülerinin sızıntı sitesine erişimin şu an için kısıtlandığını gösterdiği görülmektedir.

Siber güvenlik dünyasında bu tür faaliyetler genellikle fidye yazılımı saldırılarıyla ilişkilendirilir. Bu tür saldırılarda saldırganlar, kurumun verilerini şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Bu yöntem, kurumun operasyonel süreçlerini felç etmeyi ve verilerin kamuya açılması riskini kullanarak fidye taleplerini gerçekleştirmeyi amaçlar. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Verilerin niteliği ve sızıntı içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında henüz detaylı bir bilgi bulunmamaktadır. İlan kapsamında hangi dosya türlerinin veya ne kadar verinin ele geçirildiğine dair herhangi bir ayrıntı verilmemiştir. Ayrıca, sızıntı sitesine erişimin engellenmiş olması, verilerin içeriğine dair kamuya açık bir inceleme yapılmasını da zorlaştırmaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

DiaSorin kurum profili

DiaSorin, immünodiagnostik ve moleküler tanı alanlarında uzmanlaşmış, dünya çapında faaliyet gösteren bir İtalyan biyoteknoloji şirketidir. Kurum, hastaneler ve laboratuvarlar için tanısal test kitleri ile analiz cihazları geliştirmekte ve üretmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurumun sağlık sektöründeki kritik faaliyetleri göz önüne alındığında, hassas verilerin sızma ihtimalini ciddi bir şekilde ortaya koymaktadır. Sağlık sektörü, doğası gereği yüksek derecede koruma gerektiren veriler barındırdığı için bu tür sızıntılar büyük riskler taşır. İtalya merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır yasal yaptırımlarla karşılaşılması muhtemeldir.

Saldırının yaratabileceği ikincil riskler arasında, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler bulunmaktadır. Tehdit aktörünün verileri kamuya açık hale getirme niyeti, kurumun operasyonel güvenilirliği ve piyasadaki itibarı üzerinde de olumsuz bir etki oluşturabilir.

Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek amacıyla çok katmanlı savunma stratejileri uygulamaları, ağ trafiğini sürekli izlemeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle sağlık ve biyoteknoloji gibi hassas verilerin yoğun olduğu sektörlerde, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin güncel tutulması, olası bir ihlalin etkilerini minimize etmek adına temel adımlardır.