Settra grubu namtheun2.com kurumuna ait veri sızıntısı iddia etti

• Fidye grubu: Settra
• Ülke: Laos
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 22 Eylül 2026

Settra olarak bilinen tehdit grubu, Laos merkezli namtheun2.com kurumuna ait 1.2 TB boyutunda verinin ele geçirildiğini iddia ederek kurumun sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve sızıntı süreci

22 Eylül 2026 tarihinde gerçekleşen bir bildirimle Settra grubu, namtheun2.com kurumuna yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürdü. Grubun iddialarına göre, kurumun sistemlerinden toplamda 1.2 TB büyüklüğünde veri sızdırılmıştır. Söz konusu saldırının gerçekleştiği tarih olarak 11 Eylül 2026 tarihi gösterilmektedir. Ancak, bu iddiayı ortaya atan Settra grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber suç dünyasında bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen çift taraflı şantaj yöntemini uygulamaktadır.

Bu tür olaylarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını belirterek kurumu kamuoyu önünde zor durumda bırakmayı amaçlar. Bu durum, kurumların sadece veri bütünlüğünü değil, aynı zamanda itibarını da doğrudan tehdit eden bir süreç başlatmaktadır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair paylaşılan bilgiler, kurumun hassas operasyonel süreçlerine işaret etmektedir. Paylaşılan veriler arasında PROLOGUE KDV beyannamesi (№V262120000733) gibi finansal belgelerin bulunduğu belirtilmektedir. Paylaşılan ekran görüntülerinin içeriği ise şu an için görüntülenememektedir. İddia edilen verilerin kapsamı incelendiğinde, aşağıdaki veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Finansal kayıtlar
• Vergi beyannameleri

Kurum profili

Nam Theun 2, Laos'ta bulunan büyük ölçekli bir hidroelektrik baraj projesidir. Ülkenin en büyük enerji üretim tesislerinden biri olan bu tesis, elektrik üretimi ve dağıtımı faaliyetlerini yürütmektedir. Bu ölçekteki bir enerji altyapısı, hem ulusal enerji güvenliği hem de ekonomik istikrar açısından kritik bir öneme sahiptir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin, kurumun operasyonel ve finansal süreçlerine dair oldukça hassas bilgiler içerebileceği değerlendirilmektedir. Bu durumun, kurumun ticari itibarı üzerinde ciddi ve olumsuz etkiler oluşturabileceği öngörülmektedir. Ayrıca, sızan verilerin niteliği, ilgili yasal düzenlemeler kapsamında kurumun çeşitli uyumluluk riskleriyle karşı karşıya kalmasına neden olabilir.

Verilerin kamuya açık hale gelmesi, sadece kurum için değil, aynı zamanda kurum çalışanları ve iş ortakları için de ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehditler öne çıkmaktadır. Özellikle enerji sektöründe faaliyet gösteren kritik altyapı kuruluşları için bu tür sızıntılar, tedarik zinciri güvenliği üzerinde de geniş çaplı etkiler yaratma potansiyeline sahiptir.

Enerji sektörü gibi stratejik öneme sahip alanlarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır. Siber saldırganların veri sızıntısını bir şantaj aracı olarak kullanması, kurumların sadece teknik güvenlik önlemlerine değil, aynı zamanda kriz yönetimi ve iletişim stratejilerine de odaklanmasını zorunlu kılmaktadır. Bu tür olayların yaşanmaması için ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma adımları kritik rol oynamaktadır.