5 Binden Fazla RE/MAX Danışmanının Telefonu Dark Web'de İddiası

Dark web'de 23 Ekim 2026'da yayımlanan ilana göre RE/MAX Türkiye'nin 5 binden fazla gayrimenkul danışmanının ad, telefon, e-posta, ofis ve puan bilgileri ile dijital imza sistemine ait ofis-bölge eşleme listesi ifşa edildi. Tehdit istihbaratı paylaşımlarında da yer bulan dark web paylaşımı, kurumsal sistemlere ve danışman kayıtlarına ait olduğu belirtilen iki farklı veri kümesini kapsıyor.

İlanda neler var

İlan metninde RE/MAX Türkiye gayrimenkul danışmanı ve yönetim veritabanına ait olduğu öne sürülen iki ana tablo yer alıyor. Paylaşılan tam listeler kilitli içerik olarak sunulurken, ilanda sistem içi kayıt numaralarını içeren örnek kayıtlar da bulunuyor.

• Dijital imza sistemi ofis eşleme listesi: Hangi kurumsal e-posta adresinin hangi ofis ve bölgeyle ilişkili olduğunu gösteren tablo; e-posta adresi, ofis adı ve bölge alanlarından oluşuyor.
• Gayrimenkul danışmanı kayıtları: İlanda 5 binden fazla danışmanı kapsadığı belirtilen ana liste; ad-soyad, telefon numarası, e-posta, unvan, ofis adı, puan sıralaması, ortalama değerlendirme puanı, değerlendirme sayısı, aktif yıl bilgisi, profil fotoğrafı bağlantısı, profil sayfası adresi ve sistem içi kayıt numaralarını içeriyor.

Neden önemli

RE/MAX Türkiye bünyesindeki danışmanların bazı mesleki iletişim bilgileri ilan sayfalarında zaten yer alabiliyor. Ancak bilgilerin toplu bir liste hâline getirilmesi ve ofis eşlemeleriyle sunulması birtakım güvenlik riskleri doğurabilir.

Bu kayıtlar danışmanlara yönelik hedefli oltalama saldırılarında veya kurumsal e-posta hesaplarını ele geçirme girişimlerinde kullanılabilir. Kötü niyetli kişilerin danışman kimliğine bürünerek sahte ilanlar yayımlaması, sahte ofis yazışmaları yapması veya kapora ve komisyon süreçlerinde hesap numarası değiştirme girişiminde bulunması gibi dolandırıcılık senaryoları gündeme gelebilir.

Ne biliniyor, ne bilinmiyor

İlanda paylaşılan kayıtların gerçek ve güncel olup olmadığı bilinmiyor. Verilerin doğrudan şirket içi sistemlerden mi sızdığı, herkese açık profil sayfalarından mı derlendiği yoksa üçüncü taraf bir hizmetten mi elde edildiği belirsizliğini koruyor.

Listede adı geçen dijital imza altyapısının hangi sağlayıcıya ait olduğu, olası bir veri güvenliği olayının ne zaman gerçekleştiği ve verilerin kötüye kullanıldığına dair somut bir vaka bulunup bulunmadığı konularında doğrulanmış bir bilgi yer almıyor.

Ne yapmalı

Danışmanların ve ilan müşterilerinin alabileceği temel önlemler bulunuyor:

• Danışmanlar beklenmedik parola, kullanıcı girişi veya doğrulama kodu taleplerine yanıt vermemeli, kurumsal e-posta hesaplarında iki aşamalı doğrulamayı aktif tutmalıdır.
• Gayrimenkul alıcı ve satıcıları, kapora veya ödeme süreçlerinde iletilen banka hesap numarası değişikliklerini ofisi bilinen resmi telefon numarasından arayarak teyit etmelidir.
• Şüpheli arama ve mesajlar gecikmeden ofis yönetimine aktarılmalıdır.
• Kişisel verisinin izinsiz işlendiğini düşünen danışmanlar, veri sorumlusu olan Enrichers Galactic Franchising Girişimcilik Fayda Gelişim Yazılım Hizmetleri A.Ş. bünyesine 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında başvurabilir. Süreç hakkında bilgi almak için KVKK veri ihlali sonrası haklar ve başvuru rehberi incelenebilir.

Doğrulama ve açıklama durumu

Paylaşılan iddia bağımsız olarak doğrulanmadı. 6 Kasım 2026 itibarıyla RE/MAX Türkiye'den, RE/MAX'in uluslararası yönetiminden veya Kişisel Verileri Koruma Kurumu'ndan konuya ilişkin herhangi bir açıklama görülmedi. Kişisel Verileri Koruma Kurumu'nun güncel veri ihlali bildirimleri listesinde de RE/MAX Türkiye adına yapılmış bir duyuru yer almıyor. Taraflardan açıklama gelmesi durumunda haber güncellenecektir.

Kaynaklar

• Undercode News — RE/MAX Türkiye veritabanı iddiası ve risk değerlendirmesi, 6 Kasım 2026
• RE/MAX Türkiye — Kişisel Verilerin Korunması Kanunu hakkında bilgilendirme
• RE/MAX Türkiye — ChatGPT uygulaması kullanım koşulları
• Kişisel Verileri Koruma Kurumu — Veri ihlali bildirimleri

Temsili görsel: RE/MAX ofis tabelası (Ontario, Kanada) — Raysonho @ Open Grid Scheduler / Scalable Grid Engine, Wikimedia Commons (CC0 1.0), 1200×675 kırpıldı. Türkiye'deki bir ofis değildir; haber konusuyla doğrudan bağlantılı bir olay görseli değildir.