阿联酋房地产和物业所有者数据库泄露-全球CTI监控

2026年1月21日，【暗网威胁情报监测系统发现】一组包含阿联酋房地产开发项目敏感个人信息的数据库被泄露，该数据包括姓名、电话号码、电子邮件、手机号码以及Sobha Hartland Crest、Business Bay、DIFC Owners、Damac Hills、Damac Lagoons、Downtown Dubai等项目的财产细节。此泄露暴露了超过10万条记录（根据截断数据估算），主要涉及高净值个人（HNWIs）、国际买家和企业实体。

20260121174946948-图片

数据分析

泄露文件结构化为电子表格，列包括财产细节、所有者姓名、联系信息和交易数据。以下按文件分解：

20260121174937399-图片

1. Sobha Hartland Crest (1).xlsx 和 Sobha Hartland Crest.xlsx

内容：公寓号码、所有者姓名（例如，ASLAM ABDULBHAI）、电话（国际格式如+917869552786）、电子邮件（少数填充）、手机。
关键统计：约242个独特所有者；国际多样性（俄罗斯、印度、尼日利亚、罗马尼亚等）。
敏感元素：来自40多个国家的手机号码，便于SMS钓鱼或SIM交换。
模式：许多所有者来自高风险司法管辖区（例如，俄罗斯：约20%；印度：约15%），表明针对外籍投资者的针对性。

2. Business Bay.xlsx

内容：财产销售/转让，包括价格（例如，AED 1,476,079）、买方/卖方姓名（例如，YURY LEVANT）、手机（例如，+971-50-9309860）、国家（俄罗斯、尼日利亚）。
关键统计：约103,000行；重点关注延迟销售、抵押和租赁。
敏感元素：金融细节（例如，与Sharjah Islamic Bank的抵押修改），便于欺诈或敲诈。
模式：重复企业卖方（例如，SIGMA II LIMITED、DAMAC实体），表明来自开发商系统的批量数据。

3. DIFC – Owners (1346).xlsx

内容：DIFC财产所有者，包括Central Park、Park Tower、Limestone House、Sky Gardens；包括电子邮件（例如，hamdan@hamdanlawfirm.com）、手机（例如，+971-56-3491448）。
关键统计：多个工作表（约1,300所有者）；高浓度企业所有者（例如，DAMAC PARK TOWERS LLC）。
敏感元素：商业电子邮件和电话，便于BEC（商业电子邮件妥协）攻击。
模式：来自金融/科技部门的所有者，与DIFC的商业中心地位一致。

4. Damac Hills 2 New (1).xlsx 和 Damac Hills 1 New (1).xlsx

内容：Damac Hills的别墅/联排别墅细节；姓名（例如，FETHI BOUHALI）、手机（例如，+213-661200846）、区域（例如，PARK GREENS 3）。
关键统计：Hills 2中约33,000行；Hills 1中约30,000行；包括最近2026年交易。
敏感元素：财产大小/价值，便于房地产诈骗或物理针对。
模式：企业买方（例如，FRONT LINE INVESTMENT MANAGEMENT L.L.C.），国际电话（阿曼、巴基斯坦）。

5. Damac Lagoon New (2).xlsx

内容：Lagoon财产；姓名（例如，MICHELE DEVEZAS GUIMARAES）、手机（例如，+971-58-5920808）。
关键统计：约14,000行；重点关注如Morocco、Nice、Santorini的集群。
敏感元素：最近销售（例如，2026年日期），电子邮件为空表明不完整记录。
模式：高外国所有权（中国、罗马尼亚、塞内加尔），潜在国家针对性。

6. Downtown New (1).xlsx

内容：Burj Khalifa/Address Residences；姓名（例如，NADWAH FAHAD Y ZAHID）、手机（例如，+971-55-1444326）。
关键统计：约60,000行；高价值奢侈财产。
敏感元素：与Emaar实体链接，暴露VIP数据。
模式：沙特、俄罗斯、印度所有者；与银行的抵押细节。