Avrupa Birliği’nin tartışmalı Chat Control önerileri, yasama organları yasayı sürdürmeye devam ederse AB sistemlerini hedef almaya hazır olduğunu iddia eden az bilinen bir hacktivist grubun tehditlerinin odağı haline geldi. Grup, Avrupa kurumlarındaki güvenlik zayıflıklarını zaten tespit ettiğini söylese de, bu iddiaları doğrulayan veya herhangi bir AB sisteminin ele geçirildiğine dair kamuya açık bir kanıt yok.
Tehditler, kendini LunarisSec olarak adlandıran bir grup tarafından Telegram’da yayımlandı; bu grup, Avrupa Birliği’nin hem mevcut Chat Control 1.0 çerçevesinden hem de önerilen Chat Control 2.0 yasasından vazgeçmesini talep eden bir ültimatom olarak tanımlandı. Grup, bu önlemlerin, özel mesajların çocuk cinsel istismarı materyalleri için taramasını genişleterek çevrimiçi iletişimlerin mahremiyetini ve güvenliğini zayıflatacağını savunuyor.
Mevcut yasal çerçeve, çevrimiçi platformların çocuk cinsel istismarı materyalleri için şifresiz iletişimleri gönüllü olarak taramasına izin veriyor ve 2028’e kadar yürürlüğe devam etmesi planlanıyor. Chat Control Hâlâ tartışılmakta olan ve kabul edilmemiş olan 2.0, bu geçici kuralların kalıcı yasalarla değiştirilmesini amaçlamaktadır. Bu öneri, uçtan uca şifreli hizmetler üzerindeki potansiyel etkisi konusundaki endişeler nedeniyle önemli tartışmalara yol açtı.
LunarisSec, Avrupa Birliği sistemlerini etkileyen zafiyetler keşfettiğini iddia ediyor ve talepleri görmezden gelinirse bu zayıflıkların istismar edilebileceği konusunda uyardı. Grup ayrıca, AB yetkililerine ait iç kaynaklara ve iletişim bilgilerine erişimi gösterdiğini söylediği yoğun şekilde düzenlenmiş birkaç ekran görüntüsü yayınladı. Ancak, bu iddiaların bağımsız doğrulanmasına olanak tanıyacak teknik kanıt veya veri örnekleri yayınlamadı.
Yasanın çekilmesini talep etmenin yanı sıra, grup veri paylaşımı düzenlemeleri konusunda daha fazla şeffaflık ve Avrupa Birliği içinde veri toplama uygulamalarının daha bağımsız denetimi talep etti. Sonraki mesajlarda, AB altyapısını koruyan yetersiz güvenlik önlemlerini eleştirerek, kötü tasarlanmış dijital politikaların nihayetinde siber riski azaltmak yerine artırdığını savundu.
Kamuya açık açıklamalarına rağmen, LunarisSec hakkında nispeten az şey bilinmektedir. Grubun mevcut Telegram kanalı Ocak 2026’dan beri aktif, ancak önceki hesapların kaldırıldığını söylüyor. Önceki yazılar öncelikle Fransa’daki kuruluşları etkileyen zayıflıkların belirlenmesi ve sorumlu şekilde açıklanmasına atıfta bulunuyordu. Ancak bugüne kadar büyük siber güvenlik şirketleri gruba doğrulanmış siber saldırılar veya önemli güvenlik açığı keşfi yapmadı ve teknik yetenekleri net değil.
Grubun tehditleri, Avrupa Parlamentosu’nda tartışmaların Chat Control yeniden başlamasından kısa bir süre sonra ortaya çıktı, ancak yasama sürecini etkilediklerine dair bir işaret yok. LunarisSec’in kampanyasından ayrı, gizlilik kuruluşları ve dijital haklar savunucuları, şifreli iletişimi etkileyen önlemlerin yeni güvenlik ve gizlilik riskleri getirebileceğini savunarak, önerilen yasanın bazı unsurlarına hukuki ve siyasi kanallar aracılığıyla karşı çıkmaya devam ettiler. Bu arada önerileri destekçiler, çocuk cinsel istismarı materyallerinin çevrimiçi dağıtımını tespit etmek ve mücadele etmek için daha güçlü araçlara ihtiyaç olduğunu savunuyor.