Arkana grubu Ticketmaster verilerini sızıntı sitesinde listeledi

• Fidye grubu: Arkana
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 6 Haziran 2025

Tehdit grubu Arkana, dünya çapında faaliyet gösteren biletleme devi Ticketmaster'ın verilerini ele geçirdiğini iddia ederek ilgili verileri kendi sızıntı sitesinde listeledi. Grup, kurumun verilerine sahip olduğunu öne sürerek bu bilgileri satışa sunduğunu duyurdu.

Arkana grubunun veri ihlali iddiası

6 Haziran 2025 tarihinde gerçekleşen olayda, Arkana grubu Ticketmaster'ı sızıntı sitesinde listeleyerek bir veri ihlali iddiasında bulundu. Grup, kurumun verilerini satışa sunduğunu beyan ederken, iddiasını kanıtlamak amacıyla bir dosya listesi paylaştı. Ancak kamuya açık kaynaklar incelendiğinde, bu grup hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Siber saldırganların kullandığı bu yöntemler genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı ve ardından kurban üzerinde baskı kurmak amacıyla sızıntı sitalarında sergilemeyi içerir. Bu tür sızıntı siteleri, saldırganların prestij kazanmak veya doğrudan maddi kazanç elde etmek amacıyla kullandığı dijital platformlardır.

Saldırı kapsamında olduğu iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde yer alan dosya listesi, kurumun kritik operasyonel verilerinin sızdırılmış olabileceğine işaret etmektedir. Paylaşılan listeye göre, sızdırıldığı öne sürülen veriler arasında çeşitli CSV ve arşiv dosyaları bulunmaktadır. Bu dosyaların içeriğinde şu tür verilerin yer aldığı belirtilmektedir:

• Müşteri demografik bilgileri
• Ödeme yöntemleri
• Satış sipariş kayıtları
• Adres bilgileri

Bu tür verilerin sızdırılması, siber suçluların hedef odaklı oltalama saldırıları düzenlemesi veya kimlik hırsızlığı girişimlerinde bulunması için geniş bir veri seti sunmaktadır. Verilerin kapsamı hakkında daha fazla ayrıntı verilmemiştir.

Ticketmaster hakkında genel bilgiler

Ticketmaster, dünya genelinde konserler, spor etkinlikleri ve tiyatro gösterileri için bilet satışı ve dağıtımı gerçekleştiren çok uluslu bir biletleme şirketidir. Şirket, Live Nation Entertainment'ın bir yan kuruluşudur.

Olayın olası etkileri ve değerlendirme

Söz konusu iddia, Ticketmaster müşterilerinin kişisel verilerinin ve finansal bilgilerinin ifşa olma riskini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu durumun eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurması beklenebilir. Verilerin sızdırılmış olması, kurumun operasyonel itibarı üzerinde olumsuz etkiler yaratabilir.

Siber saldırganlar sıklıkla çifte gasp yöntemini kullanırlar. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri ifşa etmekle de tehdit ederek kurum üzerinde iki yönlü bir baskı kurmaya çalışırlar. Bu durum, kurumlar için kriz yönetimini daha karmaşık hale getiren bir süreçtir.

Bu tür olaylar karşısında kurumların veri koruma protokollerini sıkılaştırması, çok faktörlü kimlik doğrulama sistemlerini devreye alması ve ağ trafiğini sürekli izlemesi kritik önem taşır. Özellikle perakende ve e-ticaret sektöründeki organizasyonlar için müşteri verilerinin güvenliği, hem yasal uyumluluk hem de ticari itibarın korunması açısından en hassas noktalardan birini oluşturmaktadır.