Settra grubu windor.com verilerinin sızdırıldığını iddia ediyor

• Fidye grubu: Settra
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 5 Ekim 2026

Settra olarak bilinen tehdit aktörü, windor.com kurumuna ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Tehdit aktörü tarafından yapılan bu duyuru, kurumun verilerinin tehlikede olduğuna dair ciddi bir iddia niteliği taşımaktadır.

Saldırı iddiası ve sürecin detayları

Settra grubu, 5 Ekim 2026 tarihinde windor.com kurumunu sızıntı sitesinde listelemiştir. Tehdit aktörü, bu sızıntının 25 Eylül 2026 tarihinde gerçekleştiğini öne sürdüğü bir siber saldırı sonucunda meydana geldiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun çeşitli dokümanlarına ulaşıldığı belirtilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları dijital platformlardır. Söz konusu olayda da Settra grubunun, kurumu kamuoyuna açık bir platform üzerinden hedef aldığı görülmektedir.

Sızdırılan verilerin kapsamı

İlanda, kurumun satış temsilcisi Mark Brewster ile ilişkili olduğu belirtilen bazı dokümanlara atıfta bulunulmaktadır. Ancak, sızan verilerin tam kapsamı, miktarı veya niteliği hakkında detaylı bir bilgi paylaşılmamıştır. İlgili duyuru içeriğinde sızdırılan verilerin türüne dair herhangi bir liste sunulmamıştır.

Paylaşılan ekran görüntüsü incelendiğinde, sızıntı sitesinin engellendiğini gösteren bir uyarı mesajı görülmektedir. Bu durum, sızıntı sitesine erişimin kısıtlanmış olabileceğini göstermektedir. Verilerin içeriği ve boyutu hakkında henüz net bir bilgi bulunmamaktadır.

Windor Supply & Manufacturing, Inc. hakkında

Windor Supply & Manufacturing, Inc., Amerika Birleşik Devletleri merkezli bir pencere ve kapı üreticisi ve tedarikçisidir. Şirket, konut ve ticari projeler için özel üretim pencere ve kapı çözümleri sunmaktadır. Kurumun faaliyet alanı, hem bireysel konut projelerini hem de geniş kapsamlı ticari inşaat projelerini kapsamaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun ticari faaliyetlerine ve müşteri ilişkilerine yönelik potansiyel bir risk oluşturabilir. Sızan belgelerin içeriğine bağlı olarak, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Verilerin niteliği henüz belirsiz olduğundan, olası mevzuat sonuçları hakkında kesin bir değerlendirme yapılamamaktadır.

Siber saldırıların etkilerini azaltmak için kurumların veri güvenliği süreçlerini gözden geçirmesi ve olası bir veri ihlali durumunda ilgili otoriteleri bilgilendirmesi gerekebilir. Özellikle müşteri ve iş ortağı bilgilerini içeren sektörlerde, siber güvenlik protokollerinin sıkılaştırılması büyük önem taşımaktadır. Bu tür olaylar, kurumların veri koruma stratejilerini ve kriz yönetim planlarını test etmeleri için bir uyarı niteliği taşımaktadır.