Gagosian sanat galerisi Daixin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: daixin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 11 Eylül 2025

Dünyaca ünlü sanat galerisi Gagosian, Daixin adlı fidye yazılımı grubu tarafından siber saldırı mağduru olarak ilan edildi. Grup, 11 Eylül 2025 tarihinde gerçekleştirdiği bir eylemle kurumu kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve Daixin grubu

Daixin grubu, 11 Eylül 2025 tarihinde Gagosian kurumunu sızıntı sitesine eklediğini beyan etmiştir. Grup, söz konusu organizasyona ait verilere erişim sağladığını iddia etmektedir. Ancak, bu saldırıyı üstlenen Daixin grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Siber suç dünyasında faaliyet gösteren bu tür grupların yöntemleri ve kimlikleri hakkında veri eksikliği, saldırının kapsamının anlaşılmasını zorlaştırmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler veya verilerin çalındığını duyurarak kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve ödeme baskısını artırmak için kullandıkları temel platformlar haline gelmiştir.

Sızan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızan verilerin niteliğine, içeriğine veya türüne dair herhangi bir bilgi veya ekran görüntüsü sunulmadığı görülmektedir. Şu an için sızan verilerin kapsamı hakkında somut bir veri bulunmamaktadır.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Siber saldırı süreçlerinde, saldırganların ellerindeki verilerin içeriğini kanıtlamak için ekran görüntüleri paylaşması yaygın bir durumdur; ancak bu vakada henüz böyle bir veri paylaşımı gerçekleşmemiştir.

Gagosian hakkında

Gagosian, 1980 yılında Larry Gagosian tarafından kurulan ve modern ile çağdaş sanat alanında uzmanlaşmış küresel bir sanat galerisidir. Amerika Birleşik Devletleri, Avrupa ve Asya'da on sekiz farklı sergi alanına sahip olan kurum, üç yüzden fazla çalışana sahiptir.

Olası riskler ve değerlendirme

Bu durum, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle sanat dünyası gibi yüksek değerli varlıkların ve kişisel verilerin işlendiği sektörlerde, bu tür sızıntılar ciddi güvenlik tehditleri doğurur. Kurumun operasyonel süreçlerinde aksamalar görülebilir ve bu durum kurumun itibarının zarar görmesine yol açabilir.

Gagosian'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Bu tür yasal düzenlemeler, kurumların veri ihlallerini bildirme yükümlülüklerini ve mağdurlara karşı sorumluluklarını belirler.

Saldırganların çifte gasp yöntemi kullanması durumunda, kurum üzerindeki baskının artması beklenebilir. Çifte gasp, verilerin şifrelenmesinin yanı sıra, çalınan verilerin sızdırılacağı tehdidiyle kurumu daha ağır bir yükümlülik altına sokan bir yöntemdir. Bu tür durumlarda kurumlar, operasyonel sürekliliği sağlamak ve veri sızıntısının etkilerini minimize etmek için kapsamlı kriz yönetimi ve siber güvenlik protokollerini devreye almak durumunda kalabilirler.