Artists&Clients platformu lunalock grubu tarafından hedef alındı

• Fidye grubu: lunalock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 2 Eylül 2025

lunalock grubu Artists&Clients platformuna yönelik saldırı gerçekleştirdiğini iddia etti

2 Eylül 2025 tarihinde bir veri sızıntısı duyurusu yayımlanan bilgilere göre, lunalock olarak bilinen bir tehdit aktörü, Artists&Clients platformuna yönelik bir siber saldırı düzenlediğini öne sürmüştür. Tehdit aktörü, platformun web sitesine sızdığını ve sistemdeki tüm verileri şifrelediğini iddia etmektedir. Bu tür saldırılarda, saldırganlar genellikle verileri şifreleyerek operasyonel sürekliliği durdurmayı ve ardından verileri sızdırmakla tehdit ederek ikinci bir şantaj yöntemi olan çift şantaj taktiğini uygulamaktadır.

Saldırganlar, taleplerinin karşılanmaması durumunda platformun tüm verilerini kamuya açık bir şekilde yayımlayacaklarını belirtmektedir. Grubun tehditleri sadece veri sızıntısıyla sınırlı kalmamakta; platform üzerinde barındırılan tüm sanat eserlerinin, yapay zeka şirketlerine eğitim veri setlerinde kullanılmak üzere sunulacağı yönünde ek bir tehdit de dile getirilmektedir. Bu durum, siber saldırganların sadece finansal kazanç değil, aynı zamanda platformun temel varlıklarını hedef alan bir strateji izlediğini göstermektedir. Grup, bu eylemlerinin karşılığında 50.000 USD tutarında bir fidye talep etmektedir.

Ele geçirildiği iddia edilen veriler

Tehdit aktörünün iddialarına göre, sızdırıldığı öne sürülen veriler platformun işleyişi ve kullanıcı güvenliği açısından kritik öneme sahip unsurları içermektedir. Söz konusu sızıntı kapsamında aşağıdaki veri türlerinin ele geçirildiği iddia edilmektedir:

• Kullanıcıların kişisel bilgileri
• Platformun kaynak kodları
• Platform üzerinde barındırılan sanat eserleri

Bu verilerin sızdırılması, sadece teknik bir veri kaybı değil, aynı zamanda platformun fikri mülkiyet haklarını ve kullanıcı gizliliğini doğrudan etkileyen bir durumdur.

Artists&Clients platformu hakkında

Artists&Clients, sanatçıların özel komisyonlar almasına ve müşterilerin doğrudan sanatçılarla çalışmasına olanak tanıyan çevrimiçi bir platformdur. Kullanıcıların özel illüstrasyonlar ve dijital sanat eserleri sipariş etmesine imkan sağlayan bir pazar yeri olarak hizmet vermektedir. Bu tür platformlar, çok sayıda yaratıcı içerik ve hassas kullanıcı bilgisi barındırdığı için siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu siber saldırı girişimi, platform kullanıcıları için ciddi riskler barındırmaktadır. Özellikle kullanıcı kişisel verilerinin ele geçirilmesi, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için bir zemin hazırlayabilir. Ayrıca, platformdaki sanat eserlerinin izinsiz bir şekilde yapay zeka modellerine dahil edilme tehdidi, telif hakları ve fikri mülkiyet hakları konusunda uzun vadeli ve karmaşık hukuki sonuçlar doğurabilecek bir risk teşkil etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki veri ihlali bildirim yasaları ve tüketici koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür olaylar, kurumun operasyonel sürekliliğini ve kullanıcı güvenini sarsabilecek niteliktedir. Ayrıca, sızan verilerin gelecekte hedeflenmiş oltalama saldırılarında kullanılması gibi ikincil riskler de mevcuttur.

E-ticaret ve dijital pazar yeri sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Organizasyonlar, siber saldırıların etkilerini azaltmak için çok faktörlü kimlik doğrulama, düzenli sızma testleri ve güçlü veri şifreleme protokolleri gibi savunma mekanizmalarını uygulamalıdır. Ayrıca, veri yedekleme stratejilerinin düzenli olarak test edilmesi ve bir olay müdahale planının hazır bulundurulması, saldırı anında operasyonel sürekliliğin korunması açısından kritiktir. Bu tür siber olaylar, dijital platformların sadece teknik altyapılarını değil, aynı zamanda fikri mülkiyet koruma süreçlerini de güçlendirmeleri gerektiğini bir kez daha göstermektedir.