Savills Middle East/Cluttons coinbasecartel grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Aralık 2025

Savills Middle East/Cluttons adlı kurum, coinbasecartel olarak bilinen grup tarafından bir sızıntı sitesinde listelenmiştir. Bu durum, kurumun hassas verilerinin tehlike altında olduğuna dair ciddi bir iddiayı beraberinde getirmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak tanımlanan coinbasecartel, Savills Middle East/Cluttons kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Söz konusu ilan, 9 Aralık 2025 tarihinde oluşturulmuştur. Tehdit aktörünün kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir.

Saldırganların bu tür platformları kullanma amacı, genellikle kurban kurumun itibarını zedelemek ve verilerin sızdırılacağını göstererek fidye taleplerini gerçekleştirmektir. Bu süreçte, saldırganlar genellikle verileri ele geçirdiklerini iddia ederek kurumları şantaj yoluyla karşı karşıya bırakırlar.

Sızdırıldığı iddia edilen veriler

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. Ayrıca, ilanla birlikte paylaşılan görsel de herhangi bir veri içeriği sunmamaktadır. Bu durum, sızıntının kapsamı ve hangi tür verilerin etkilendiği konusunda şu an için belirsiz bir tablo çizmektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Savills Middle East, ticari ve konut gayrimenkul hizmetleri sunan uluslararası bir gayrimenkul danışmanlık firmasıdır. Şirket, Orta Doğu bölgesinde mülk yönetimi, değerleme, yatırım danışmanlığı ve kiralama gibi geniş bir yelpazede profesyonel hizmetler sağlamaktadır.

Olası riskler ve değerlendirme

Kurumun bir sızıntı ilanında yer alması, hassas kurumsal veya müşteri verilerinin ifşa olma riski taşıdığını göstermektedir. Birleşik Arap Emirlikleri'nde faaliyet gösteren bir kurum olarak, olası bir veri ihlali yerel veri koruma düzenlemeleri kapsamında değerlendirilebilir. Bu durum, kurumun yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Verilerin yayımlanması durumunda, kurumun ciddi bir itibar kaybı yaşaması ve müşterilerinin hedefli oltalama saldırılarına maruz kalması muhtemeldir. Siber saldırganlar, ele geçirdikleri bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Özellikle profesyonel hizmetler sektöründe, müşteri güveni en kritik unsurlardan biridir ve bu güvenin sarsılması uzun vadeli sonuçlar doğurabilir.

Tehdit aktörünün çifte gasp yöntemini benimsemiş olması durumunda, fidye ödenmemesi halinde verilerin kamuya açık hale getirilmesi beklenebilir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu iki yönlü bir baskı altında bırakmasını içerir. Bu tür durumlarda kurumlar, veri sızıntısını önlemek için ağ güvenliği, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmelidir.