Settra grubu naturesplus.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: settra
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Eylül 2026

Settra olarak bilinen tehdit aktörü, naturesplus.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listelediğini duyurdu. Söz konusu sızıntı iddiası, kurumun dijital varlıklarının güvenliğinin tehlikede olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir.

Saldırı iddiası ve olay süreci

Settra grubu, 17 Eylül 2026 tarihinde naturesplus.com kurumunu sızıntı sitesine ekleyerek bir duyuru yayımladı. Tehdit aktörü, kurumun 2015 ile 2019 yılları arasındaki döneme ait çeşitli belgeleri elinde bulundurduğunu iddia etmektedir. Bu siber saldırı iddiası, kurumun geçmiş dönemlere ait kritik verilerinin hedef alındığını göstermektedir. Ancak, bu eylemi gerçekleştirdiğini iddia eden grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun ödeme yapmaması durumunda hassas bilgilerin kamuya açık platformlarda paylaşılacağı söylenir. Settra grubunun bu tür bir sızıntı sitesi üzerinden yaptığı duyuru, bu tür bir stratejinin izlendiğine işaret etmektedir.

İddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialar, sızıntının kapsamı hakkında belirli detaylar sunmaktadır. Yapılan paylaşımlarda, kurumun geçmiş dönemlerine ait belgelerin ele geçirildiği öne sürülmektedir. İlgili iddialar kapsamında şu detaylar yer almaktadır:

• Natural Organics, Inc. ve NaturesPlus CEO'su Jim Gibbons'a ait olduğu öne sürülen 2015-2019 yılları arasındaki belgeler.

Söz konusu ilanda yer alan ekran görüntüsü, içeriğin doğrulanması için uygun bir nitelik taşımamaktadır. Bu nedenle, sızdırılan verilerin gerçekliği veya içeriğinin doğruluğu konusunda kesin bir teyit sağlanamamaktadır. Ayrıca, sızıntı iddiasında herhangi bir veri boyutu, dosya sayısı veya fidye talebi gibi detaylara yer verilmemiştir.

NaturesPlus kurumsal profili

NaturesPlus, Natural Organics, Inc. bünyesinde faaliyet gösteren bir sağlık şirketidir. Şirket, vitaminler, mineraller ve doğal takviye edici gıda ürünleri üretmekte ve pazarlamaktadır. 1972 yılında kurulan firma, geniş bir doğal besin takviyesi ürün yelpazesi sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddialar, kurumun geçmiş dönemlere ait kurumsal ve idari verilerinin risk altında olabileceğini göstermektedir. Bu tür bir veri sızıntısı, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve müşteriler ile iş ortakları nezdinde güven kaybına yol açabilir. Özellikle sağlık ve gıda sektöründe faaliyet gösteren şirketler için güven, ticari sürdürülebilirlik açısından kritik bir öneme sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan verilerin içeriğine bağlı olarak eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Veri ihlallerinde yasal süreçlerin takibi, kurumun hukuki sorumluluklarını yerine getirmesi açısından hayati önem taşır. Ayrıca, ele geçirilen bu verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali de ciddi bir risk olarak göz önünde bulundurulmalıdır.

Benzer sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek için çeşitli adımlar atabilirler. Veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi uygulamalar, saldırı yüzeyini azaltmaya yardımcı olabilir. Ayrıca, siber olaylara müdahale planlarının güncel tutulması, olası bir ihlal durumunda hasarın en aza indirilmesini sağlar.