O site de artistas/clientes foi direcionado por volta de 30 de agosto pelo Lunalock Ransomware Group, levando a preocupações significativas sobre a segurança de dados e o potencial de uso indevido. Os atacantes estão exigindo um resgate substancial para impedir a exposição de informações sensíveis, incluindo obras de arte comissionadas, e introduziram uma nova ameaça envolvendo treinamento de inteligência artificial. Ao comprometer a plataforma de artistas/clientes, Lunalock postou uma mensagem na página inicial do site, confirmando a criptografia de todos os arquivos e a própria violação. Esta mensagem descreveu as demandas do grupo, especificando um pagamento de resgate a partir de US $ 50.000 a ser feito em Bitcoin ou Monero. Lunalock afirmou que, após o recebimento do pagamento, os dados roubados seriam excluídos permanentemente e os arquivos criptografados seriam descriptografados, restaurando a funcionalidade do site. Além das ameaças típicas associadas aos ataques de ransomware, Lunalock introduziu um novo elemento de extorsão. O grupo ameaçou que, se a demanda de resgate não fosse atendida, os arquivos roubados e os dados pessoais vazariam, levando potencialmente a violações do Regulamento Geral de Proteção de Dados (GDPR) na União Europeia e outras violações de privacidade. O grupo também declarou planos de enviar todas as obras de arte armazenadas em servidores de artistas/clientes para empresas de IA para uso em conjuntos de dados de treinamento. O método específico de enviar a obra de arte às empresas de IA permanece incerto. Uma abordagem potencial, conforme sugerido por fontes, envolve a colocação de um banco de dados aberto on -line, tornando a obra de arte roubada acessível aos rastreadores de AI. O pesquisador de segurança Tammy Harper identificou esse incidente como a primeira instância conhecida de um grupo de ransomware explicitamente usando a ameaça de treinamento de IA para pressionar as vítimas a pagar um resgate. Essa tática aproveita as crescentes preocupações entre os artistas sobre o uso não autorizado de seu trabalho no desenvolvimento da IA. O site Artists/Clients está atualmente offline, exacerbando a ansiedade entre seus usuários. Esses usuários temem a exposição potencial de suas obras de arte, comunicações de clientes e detalhes de pagamento. Até o momento, a plataforma não divulgou nenhuma declaração oficial reconhecendo o incidente ou abordando as preocupações de seus usuários. A nova ameaça de alimentar obras de arte roubadas aos conjuntos de dados de treinamento das empresas de IA adiciona uma camada de complexidade e preocupação a esse ataque de ransomware.
