Coinbasecartel grubu Property Finder ve PropSpace sistemlerini hedef aldı

• Fidye grubu: Coinbasecartel
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Kasım 2025

Coinbasecartel adlı tehdit aktörü Property Finder ve PropSpace verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren ve Coinbasecartel olarak bilinen tehdit aktörü, Orta Doğu ve Kuzey Afrika bölgesinin önde gelen emlak portallarından olan Property Finder ve PropSpace'in sistemlerine yönelik bir saldırı gerçekleştirdiğini duyurdu. Tehdit aktörü, sızıntı sitesi üzerinden yaptığı açıklamada, söz konusu kurumlara ait 1 TB boyutunda veri ele geçirdiğini iddia etmektedir. 4 Kasım 2025 tarihinde yapılan bu duyuruyla birlikte, saldırganların kurumların sistemlerine erişim sağladığı ve çeşitli güvenlik açıklarını kullanarak verileri ele geçirdiği öne sürülmüştür.

Saldırganların iddiaları ve sızıntı süreci

Coinbasecartel grubu, gerçekleştirdiği bu saldırı sonucunda kurumların dijital altyapılarına sızdığını ve önemli miktarda veriyi kontrolü altına aldığını iddia etmektedir. Tehdit aktörü, elinde bulunan verilerin kapsamını kanıtlamak amacıyla bazı veri örneklerini paylaşmış ve sızıntının boyutunun 1 TB olduğunu belirtmiştir. Saldırganların, kurumların sistemlerindeki güvenlik açıklarını istismar ederek bu verilere ulaştığı iddia edilmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp stratejisi olarak bilinen yöntemlerle ilişkilendirilir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun itibarını zedelemek veya daha fazla fidye talep etmek amacıyla sızdırmakla tehdit ederler. Coinbasecartel grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, sergiledikleri yöntemler bu tür bir strateji izlediklerine işaret etmektedir.

İddia edilen verilerin içeriği ve etkilenen bilgiler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında kurumların operasyonel süreçleri için kritik öneme sahip birçok farklı veri türü bulunmaktadır. Paylaşılan ekran görüntüleri ve beyanlar, sızıntının kapsamını doğrulamak adına örnekler sunmaktadır.

Etkilenen veri türleri

• Müşteri verileri
• CRM kayıtları
• Emlak listeleri

Söz konusu verilerin içeriğinde Property Finder listeleri, PropSpace CRM verileri, müşteri kayıtları ve çeşitli raporların yer aldığı belirtilmektedir. Bu durum, hem ticari sırların hem de kişisel bilgilerin tehlike altında olabileceğini göstermektedir.

Property Finder ve PropSpace hakkında

Property Finder, Orta Doğu ve Kuzey Afrika bölgesinde faaliyet gösteren önde gelen bir gayrimenkul portalıdır. Kullanıcıların emlak alım, satım ve kiralama süreçlerini yönetmelerine yardımcı olan dijital bir platform sunmaktadır. Bu tür geniş kapsamlı platformlar, çok sayıda kullanıcıya ve hassas ticari veriye ev sahipliği yaptığı için siber saldırganların birincil hedefleri arasında yer alabilmektedir.

Sızıntının olası sonuçları ve sektörel riskler

Bu iddia edilen veri ihlali, Property Finder ve PropSpace müşterileri için ciddi ikincil riskler doğurabilir. Özellikle müşteri verilerinin ve CRM kayıtlarının sızdırılmış olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Hassas ticari verilerin ve müşteri iletişim bilgilerinin ifşa olması, kurumların operasyonel süreçlerinde aksamalara ve ciddi itibar kayıplarına yol açabilir.

Birleşik Arap Emirlikleri'ndeki veri koruma düzenlemeleri çerçevesinde, bu tür bir sızıntı durumunda kurumların yasal olarak veri ihlali bildirim yükümlülükleri doğabilir. Sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin artırılması ve veri koruma protokollerinin sıkılaştırılması gerekliliğini bir kez daha hatırlatmaktadır. Şirketlerin, siber saldırganların kullandığı yöntemlere karşı savunma mekanizmalarını güçlendirmesi ve olası veri sızıntılarına karşı hazırlıklı olması kritik önem taşımaktadır.