Hunt & Harris Real Estate coinbasecartel grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Aralık 2025

Tehdit aktörü olarak bilinen coinbasecartel, Birleşik Arap Emirlikleri merkezli Hunt & Harris Real Estate kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Coinbasecartel grubu, 9 Aralık 2025 tarihinde Hunt & Harris Real Estate kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ileri sürmektedir. Yaşanan bu olay, ilgili grubun sızıntı sitesinde kurumun isminin yer almasıyla birlikte ilk kez kamuoyuna yansımıştır.

Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırılarının bir parçası olarak kullanılır. Siber saldırganlar, kurban kurumun verilerini ele geçirdiklerini kanıtlamak ve şantaj baskısını artırmak amacıyla bu platformları bir araç olarak kullanırlar. Bu süreçte, kurumun verilerinin sızdırılacağı veya sızdırıldığına dair iddialar, kurum üzerinde ciddi bir baskı oluşturmayı hedefler.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen veya sızdırılacağı yönünde tehdit edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde de veri türlerine dair spesifik bir bilgiye rastlanmamıştır.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Kurum profili

Hunt & Harris Real Estate, Birleşik Arap Emirlikleri'nin Dubai şehrinde faaliyet gösteren bir gayrimenkul danışmanlık ve emlak hizmetleri şirketidir. Şirket, konut ve ticari mülklerin satışı, kiralanması ve yönetimi konularında çeşitli hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve müşteri güveni açısından çeşitli riskler teşkil edebilir. Sızdırıldığı iddia edilen verilerin içeriği henüz belirsizliğini korusa da, gayrimenkul sektöründe hassas müşteri bilgileri ve sözleşme detaylarının ifşa edilmesi, ikincil saldırılar için uygun bir zemin hazırlayabilir. Bu tür siber saldırı senaryolarında, ele geçirilen bilgiler daha sonra kimlik avı veya dolandırıcılık faaliyetlerinde kullanılabilmektedir.

Ayrıca kurumun, Birleşik Arap Emirlikleri'ndeki mevcut veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Veri koruma yasaları, ihlal durumunda kurumların belirli bildirimleri yapmasını ve veri sahiplerini bilgilendirmesini gerektirebilir.

Söz konusu saldırıyı gerçekleştirdiği iddia edilen coinbasecartel grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, grubun temel motivasyonlarını ve saldırı sonrasındaki olası eylemlerini kesin olarak değerlendirmeyi zorlaştırmaktadır. Genel olarak bu tür vakalarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini gözden geçirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır.