Propertyfinder ve PropSpace CRM verileri coinbasecartel tarafından müzayedeye çıkarıldı

• Fidye grubu: coinbasecartel
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Mart 2026

coinbasecartel adlı fidye yazılımı grubu, Orta Doğu ve Kuzey Afrika bölgesinde faaliyet gösteren Propertyfinder ve şirketin geliştirdiği PropSpace CRM platformlarına yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, sızıntı sitesi üzerinden yaptığı duyuruda, ele geçirdiği verileri bir müzayede süreciyle satışa sunduğunu belirtti.

Saldırı iddiası ve müzayede süreci

Tehdit aktörü olan coinbasecartel grubu, Propertyfinder ve PropSpace CRM sistemlerine yönelik gerçekleştirdiği saldırı sonucunda 1 TB boyutunda veriye ulaştığını öne sürüyor. Grup, siber saldırı sonrası elde ettiği bu verileri doğrudan satmak yerine, açık artırma usulüyle en yüksek teklifi verene teslim edeceğini duyurarak bir müzayede süreci başlattığını ifade etti. Bu durum, siber suçluların verileri mümkün olan en kısa sürede nakde çevirme amacını taşıdığını gösteren bir yöntem olarak değerlendirilmektedir.

Grubun iddialarını desteklemek amacıyla sızıntı sitesinde çeşitli ekran görüntüleri paylaşıldığı görülmektedir. Bu kanıtlar, kurumun sistemlerindeki güvenlik açıklarını vurgulayan ifadelerle birlikte yayımlanmıştır. Siber saldırganlar, sızdırılan verilerin içeriğine dair çeşitli iddialarda bulunurken, sistemlerdeki zafiyetlerin varlığını kanıt olarak sunmaya çalışmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler oldukça geniş bir kapsamı kapsamaktadır. İddia edilen veri setinin içeriğinde şu bilgiler yer almaktadır:

• Müşteri veritabanı kayıtları
• Emlak listeleri
• CRM verileri

Ayrıca, sızıntı kapsamında müşteri bilgilerini içeren çeşitli dosyaların da ele geçirildiği iddia edilmektedir. Söz konusu verilerin kapsamı, hem kullanıcı tabanını hem de emlak profesyonellerine yönelik hizmet sağlayan CRM sistemlerini hedef almaktadır.

Kurum profili

Propertyfinder, Orta Doğu ve Kuzey Afrika (MENA) bölgesinde faaliyet gösteren, emlak ilanları ve gayrimenkul arama hizmetleri sunan önde gelen bir dijital platformdur. Şirket ayrıca, emlak profesyonellerinin iş süreçlerini yönetmek amacıyla PropSpace adlı bir CRM yazılımı da geliştirmektedir. Bu durum, kurumun hem son kullanıcılar hem de profesyonel iş ortakları için kritik bir veri merkezi olduğunu göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Bu veri sızıntısı iddiası, kurumun müşterileri ve iş ortakları üzerinde ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi yöntemlerle kullanıcıların daha fazla mağdur edilmesi riski bulunmaktadır. Birleşik Arap Emirlikleri'nde faaliyet gösteren kurumlar için bu tür bir sızıntı, geçerli veri koruma düzenlemeleri çerçevesinde yasal ve idari yaptırımlarla karşı karşıya kalınmasına neden olabilir.

CRM sistemlerinin hedef alınması, tedarik zinciri risklerini artırarak çok daha geniş çaplı bir veri ifşasına yol açabilir. Bu tür durumlarda, siber saldırganların verileri hızlıca nakde çevirmek için müzayede yöntemini kullanmaları, müdahale süresini kısıtlayan bir faktördür. Genel olarak, bu tür siber saldırılarla mücadele etmek için kurumların çok katmanlı savunma stratejileri geliştirmesi, veri şifreleme yöntemlerini güçlendirmesi ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır.