Settra grubu qdi.com verilerini sızdırdığını iddia etti

• Fidye grubu: Settra
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 28 Haziran 2026

Siber suç dünyasında faaliyet gösteren Settra adlı tehdit aktörü, qdi.com şirketine ait olduğunu iddia ettiği büyük ölçekli bir veri sızıntısını kendi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, söz konusu sızıntının 200 GB boyutunda bir veri setini kapsadığını ileri sürerek kurumun hassas bilgilerini hedef aldığını beyan etti.

Saldırı süreci ve iddialar

Settra grubu tarafından yapılan açıklamaya göre, saldırı süreci 11 Haziran 2026 tarihinde gerçekleşti. Tehdit aktörü, qdi.com bünyesinde 2021 ile 2026 yılları arasındaki dönemleri kapsayan çok geniş bir veri aralığına erişim sağladığını iddia etmektedir. Bu veri setinin içerisinde kurumun finansal ayarlamalarına dair dokümanlar, vergi belgeleri ve çalışanlara ait kritik bilgiler yer almaktadır.

Saldırganlar, sadece verileri çalmakla kalmayıp, aynı zamanda kurumun finansal süreçlerine dair detaylı analizler ve çeşitli iddialar da içeren bir açıklama yayımladı. Bu durum, siber saldırganların sadece veri çalmakla yetinmeyip, aynı zamanda kurumsal itibarın zedelenmesi amacıyla verileri manipüle ederek veya analiz ederek kullandığı bir yöntemi işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen 200 GB boyutundaki veri seti kurumun en hassas operasyonel ve kişisel bilgilerini içermektedir. Sızdırılan verilerin içeriğine dair paylaşılan bilgiler şunları kapsamaktadır:

• Finansal raporlar
• 15.000'den fazla bordro belgesi
• Vergi kayıtları
• Banka bilgileri
• Çalışanların Sosyal Güvenlik Numaraları (SGK)
• Pasaport bilgileri
• Çalışanlara ait kişisel iletişim bilgileri

Bu verilerin kapsamı, hem kurumun finansal yapısına hem de çalışanlarının en temel kimlik bilgilerine yönelik çok boyutlu bir ihlali işaret etmektedir.

Hedefteki kurum: Quality Dining, Inc.

Saldırıya maruz kaldığı iddia edilen Quality Dining, Inc., Amerika Birleşik Devletleri merkezli bir gıda hizmetleri şirketidir. Şirket, Amerika Birleşik Devletleri genelinde faaliyet gösteren çeşitli restoran zincirlerini yönetmekte olup, özellikle Burger King ve Chili's gibi küresel markaların franchise operasyonlarını yürütmektedir. Bu ölçekteki bir operasyonun hedef alınması, siber saldırganlar için geniş bir veri havuzu anlamına gelmektedir.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun çalışanlar ve kurumla ilişkili diğer bireyler için çok yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski taşıdığı görülmektedir. Özellikle pasaport bilgileri, Sosyal Güvenlik Numaraları ve banka detayları gibi verilerin ifşası, kötü niyetli aktörlerin bu kişileri doğrudan hedef almasına olanak tanıyabilir.

Kurumsal açıdan bakıldığında, finansal raporların ve vergi kayıtlarının sızdırılması, şirketin Amerika Birleşik Devletleri'ndeki düzenleyici kurumlar tarafından yasal incelemelerle ve ciddi hukuki süreçlerle karşı karşıya kalmasına yol açabilir. Bu tür olaylar, kurumun piyasadaki itibarını zedeleyebileceği gibi tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir.

Siber saldırı yöntemleri incelendiğinde, Settra grubunun uyguladığı yöntemin çifte gasp veya doğrudan veri sızıntısı odaklı olduğu değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra hem sistemlere erişim için fidye talep etmekte hem de verilerin sızdırılması tehdidiyle kurumu baskı altına almaya çalışmaktadır.

Bu tür karmaşık siber tehditlerle mücadele eden kurumların, veri ihlali durumunda ilgili mevzuatlar kapsamındaki bildirim yükümlülüklerini titizlikle değerlendirmeleri gerekmektedir. Siber güvenlik stratejilerini güçlendirmek adına kurumların, verilerin hassasiyetine göre erişim kontrollerini sıkılaştırması ve veri sızıntısı önleme mekanizmalarını geliştirmesi kritik önem taşımaktadır.