تسرّب بيانات Marcus & Millichap في 2026

حقول البيانات التي جرى التحقق منها في السجل هي عناوين البريد الإلكتروني ومعلومات جهة العمل والمسميات الوظيفية والأسماء الكاملة وأرقام الهواتف والعناوين الفعلية. ولا تشمل فئات البيانات التي جرى التحقق منها كلمات المرور أو الحسابات المصرفية أو مبالغ الاستثمار أو وثائق الهوية أو محتوى العقود، لذا لم تُدرج ضمن الإفصاح. ومع ذلك، يمكن للمعلومات المتعلقة بالأدوار الوظيفية وبيانات الاتصال أن تجعل الرسائل الموجّهة أكثر إقناعًا، لا سيما الرسائل التي تستهدف العاملين في الوساطة والاستثمار والإدارة التنفيذية والمالية والعمليات.

يتمثل أول المخاطر التي تواجه المستخدمين المتأثرين في تلقّي عرض عقاري احتيالي، أو مستند استثماري مزيف، أو تحديث زائف لعقد، أو رسالة احتيالية تتضمن توجيهات للدفع. وقد يحاول المهاجمون كسب الثقة باستخدام المسمى الوظيفي الحقيقي واسم الشركة ومعلومات الهاتف. وحتى إن بدا رابط المستند أو الملف المرفق في الرسالة جزءًا من معاملة مشروعة، فلا ينبغي فتحه دون التحقق عبر قناة رسمية. وعند تلقّي طلبات للدفع أو لتغيير الحساب المصرفي، ينبغي عدم الاكتفاء بالموافقة عبر البريد الإلكتروني، بل إجراء التحقق عبر قناة أخرى.

تزيد معلومات الهاتف والعنوان الفعلي أيضًا من مخاطر الاحتيال القائم على مكالمات ورسائل بريدية مزيفة. وينبغي للمستخدمين الحذر من الطلبات العاجلة للحصول على مستندات أو رموز تحقق أو مدفوعات، إذا صدرت عن أشخاص يدّعون أنهم ممثلو خدمة عملاء أو وسطاء أو مستشارون قانونيون أو مسؤولون عن المدفوعات. وقد تنطوي المعاملات العقارية على مبالغ كبيرة، لذلك يمكن حتى لتوجيه مزيف بسيط أن يؤدي إلى خسارة مالية جسيمة. وينبغي عدم إجراء المعاملات دون استخدام أرقام الهاتف المعروفة وقنوات التواصل الخاصة بالعقود القائمة.

لا ينبغي اعتبار هذا السجل مرتكزًا لادعاء الاستيلاء على الحسابات، لأنه لا يتضمن كلمة مرور؛ غير أن عنوان البريد الإلكتروني نفسه قد تكون له كلمات مرور مقابلة في تسريبات أخرى. وينبغي للمستخدمين استخدام كلمات مرور فريدة والمصادقة الثنائية لبريد العمل الإلكتروني وبوابات العملاء وأدوات مشاركة المستندات. وإذا كانت العناوين المتأثرة تنتمي إلى نطاق الشركة، فينبغي مراجعة محاولات تسجيل الدخول الفاشلة والجلسات غير المعتادة وأذونات مشاركة الملفات.

يوضح سجل Marcus & Millichap لشركات العقارات والاستثمار كيف يمكن استخدام معلومات الاتصال في الهندسة الاجتماعية ذات الطابع المالي. وينبغي توعية الموظفين بسيناريوهات العقود المزيفة وتعليمات الدفع المزيفة ومشاركة المستندات المزيفة. كما ينبغي إبلاغ العملاء بوضوح بقنوات التواصل الرسمية. ويجب تدقيق أذونات الوصول إلى البيانات وقوائم العملاء وعمليات التصدير والتكاملات مع الأطراف الثالثة بانتظام.

تمثل حادثة تسرّب بيانات Marcus & Millichap خطرًا مرتفعًا للهندسة الاجتماعية في سياق العقارات التجارية، لأنها تجمع حقول المسمى الوظيفي وجهة العمل والهاتف والعنوان والبريد الإلكتروني. ويحتاج المستخدمون المتأثرون إلى التحقق من المستندات والعقود والعروض وطلبات الدفع عبر القنوات الرسمية. والنهج الأدق هو تقييم هذه الحادثة بوصفها خطر احتيال موجّه في سياق الأدوار الوظيفية والمعاملات العقارية، لا بوصفها تسرّبًا لكلمات المرور.

في سياق العقارات التجارية، يزيد سجل Marcus & Millichap من الأثر المالي لرسائل المعاملات الاحتيالية. وقد يدّعي المهاجمون أن لديهم محفظة أو عرضًا أو عقد إيجار أو عملية بيع أو مستندًا للعناية الواجبة أو تعليمات دفع. ويمكن للاسم الحقيقي للشركة والمسمى الوظيفي الفعلي ومعلومات الهاتف الصحيحة أن تضفي مصداقية على هذه الرسائل. وينبغي للمستخدمين الاقتصار على قنوات التواصل المعروفة عند التعامل مع طلبات مثل مشاركة المستندات أو تحويل الأموال أو تغيير الحساب المصرفي، واعتماد التحقق من جانب شخصين.

لم تُطرح بشأن هذا السجل أي ادعاءات تتعلق بمحتوى العقود أو المعلومات المصرفية أو تسرّب كلمات المرور. وتقتصر الحقول التي جرى التحقق منها على معلومات الاتصال المؤسسي والأدوار الوظيفية. ومع ذلك، اعتُبر الخطر مرتفعًا نظرًا إلى القيمة الكبيرة للمعاملات التجارية. وينبغي للمؤسسات تدريب موظفيها على مواجهة سيناريوهات المستندات المزيفة وتغيير وجهة الدفع احتياليًا، وتوحيد أنظمة مشاركة الملفات الرسمية وإجراءات الموافقة في التواصل مع العملاء.