Fidye Yazılımcıları Çalınan Sanat Eserlerini Yapay Zekâ Şirketlerine Satmakla Tehdit Etti
Ransomware saldırıları her geçen gün farklı yöntemlerle gündeme geliyor. Son olarak LunaLock adlı grup, sanatçılarla müşterileri buluşturan Artists&Clients platformunu hedef aldı. 30 Ağustos’ta gerçekleşen saldırıda sitenin tüm dosyaları şifrelenerek erişilemez hale geldi. Ana sayfaya bırakılan mesajda saldırganlar, platformdan çalınan tüm verilerin ellerinde olduğunu duyurdu.
Fidye Talebinin Ayrıntıları Ortaya Çıktı
Siber saldırganlar, ele geçirdikleri veriler karşılığında 50 bin dolar değerinde Bitcoin veya Monero talep etti. Ödeme yapılması halinde dosyaların kurtarılacağı ve çalınan bilgilerin silineceği iddia ediliyor. Aksi durumda, kullanıcıların özel mesajlaşmaları, ödeme bilgileri ve kişisel eserleri internete sızdırılacağı tehdidinde bulundular. Bu durum, Avrupa’daki kullanıcılar açısından da ciddi bir GDPR ihlali riskini beraberinde getirdi.
LunaLock’un yaptığı açıklamada saldırının en çarpıcı yönü, sanatçıların ürettiği eserlerin yapay zekâ şirketlerine satılacağı oldu. Grup, ele geçirdikleri bu içeriklerin yapay zekâ modellemelerinin eğitimi için kullanılabileceğini iddia etti. Güvenlik araştırmacısı Tammy Harper ise, bir fidye yazılımı grubunun ilk defa böyle bir tehdit savurduğuna dikkat çekti. Saldırganlar, bu verileri doğrudan satamayacaklarını bilseler de çevrim içi ortama yüklediklerinde içeriklerin kolayca kopyalanabileceği biliniyor.
Siber saldırı sonrasında Artists&Clients sitesine hâlâ erişim sağlanamıyor. Bu durum, kullanıcıları kişisel bilgilerinin ifşa edilmesi ve eserlerinin izinsiz kullanımı konusunda endişelendiriyor. Sanatçılar uzun süredir yapay zekâ şirketlerinin telifli içeriklerden yararlanmasına karşı duruş sergiliyor. Bu nedenle LunaLock’un tehdidi, yaratıcı topluluk üzerinde daha büyük bir baskı oluşturuyor. Platformdan ise şu ana kadar resmi bir açıklama yapılmadı.
