[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2naahfawvwbso":3,"$fibqhktrwoy0r":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6a452308a20f867c8ba8e77a","Berkadia","Fuite de données de Berkadia en 2026","berkadia","berkadia.com","2026-03-19T00:00:00.000Z","2026-06-15T04:09:04.000Z","2026-10-09T21:05:45.391Z","Commercial real estate contact data breach","https:\u002F\u002Fwww.berkadia.com\u002F",[15,17,18],"https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fberkadia-2026","https:\u002F\u002Fwww.breachsense.com\u002Fbreaches\u002Fberkadia-data-breach\u002F",256618,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51],"Email addresses","Employers","Names","Phone numbers","Physical addresses","\u003Cp>La fuite de données de Berkadia est un incident consigné le 19 mars 2026, qui concerne la publication de données de communication d’entreprise liées à des services de financement et de conseil en immobilier commercial. Le périmètre vérifié des données pouvant faire l’objet d’une recherche dans cet enregistrement comprend 305 216 adresses e-mail uniques. Les catégories de données vérifiées sont les adresses e-mail, les informations sur les employeurs, les noms, les numéros de téléphone et les adresses postales.\u003C\u002Fp>\n\u003Cp>Cet enregistrement n’affirme pas que des mots de passe, des comptes bancaires, des dossiers de crédit, des montants d’investissement, des informations fiscales, des pièces d’identité officielles ou des dossiers de transaction complets ont été divulgués. Le principal risque tient au fait que, dans le contexte du financement immobilier et des transactions commerciales, ces données rendent plus convaincants les faux messages de partage de documents, les instructions de paiement frauduleuses, les fausses offres de financement, les prétendues mises à jour de contrats ou les messages usurpant l’identité d’un représentant.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les types de données vérifiés sont les adresses e-mail, les employeurs, les noms, les numéros de téléphone et les adresses postales. Bien que ces champs ne contiennent pas directement de données relatives à des comptes financiers, ils présentent un intérêt pour l’ingénierie sociale ciblée dans un contexte professionnel. Lorsque l’entreprise associée à une personne, son nom, son numéro de téléphone et son adresse sont connus, de faux messages concernant un financement ou des documents peuvent sembler plus personnalisés.\u003C\u002Fp>\n\u003Cp>Dans les processus de financement de l’immobilier commercial, les échanges concernant les documents, les paiements, les signatures électroniques, le conseil et les contrats sont courants. Les attaquants peuvent donc exploiter ces thèmes. Même si le jeu de données vérifié ne comprend ni dossier de crédit ni compte bancaire, les coordonnées peuvent fournir suffisamment de contexte pour faire croire qu’une transaction est en cours. Le risque concerne donc davantage la fraude par e-mail professionnel et les tentatives d’acheminement de documents que la prise de contrôle directe d’un compte.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La date vérifiée de l’incident est le 19 mars 2026, et le périmètre vérifié des données pouvant faire l’objet d’une recherche comprend 305 216 adresses e-mail uniques. Ce nombre ne signifie pas que chaque ligne correspond à une personne distincte. Dans les systèmes de gestion des clients professionnels et de développement commercial, une même personne peut être associée à plusieurs entreprises, opportunités, transactions ou enregistrements de communication. Il convient donc de distinguer le nombre de lignes, le nombre d’enregistrements commerciaux et le nombre d’adresses e-mail uniques.\u003C\u002Fp>\n\u003Cp>Cet enregistrement n’affirme pas que des données de cartes de paiement, des comptes bancaires, des dossiers de demande de crédit, des montants d’investissement, des dossiers fiscaux, des mots de passe, des sessions de compte ou des pièces d’identité officielles ont été divulgués. Le périmètre vérifié se limite aux champs relatifs aux coordonnées et aux employeurs. Le risque est que le contexte du financement de l’immobilier commercial soit utilisé pour engager des échanges frauduleux concernant des paiements ou des documents, ou pour usurper l’identité d’un représentant.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes ayant contacté Berkadia dans le cadre du développement commercial, du financement, du conseil, de ventes d’investissements, du crédit ou de transactions immobilières commerciales peuvent être exposées à un risque. Les informations sur l’employeur aident l’attaquant à personnaliser le message en fonction de l’entreprise ou du rôle de la personne dans la transaction. La présence de numéros de téléphone et d’adresses postales indique que le ciblage peut aussi passer par d’autres canaux que l’e-mail.\u003C\u002Fp>\n\u003Cp>Les investisseurs immobiliers, les courtiers, les équipes financières, les équipes juridiques et contractuelles, les assistants de direction et les personnes participant à des transactions immobilières commerciales doivent faire preuve d’une vigilance particulière. De faux messages concernant des offres de financement, des dépôts de documents, des signatures électroniques, des changements de compte bancaire, des paiements de finalisation de transaction ou des changements de représentant peuvent ressembler aux échanges d’une transaction réelle. Ces demandes ne doivent pas être validées sur la seule base d’un e-mail ou d’un appel téléphonique.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Les utilisateurs dont les données correspondent à cet enregistrement doivent s’assurer que leurs comptes de messagerie professionnelle sont protégés par des mots de passe robustes et uniques, que la vérification en deux étapes est activée et qu’aucune session suspecte n’est présente. Les mots de passe ne font pas partie des catégories de données vérifiées dans cet incident; toutefois, des tentatives de collecte de mots de passe peuvent passer par un faux portail de partage de documents ou un lien vers un dossier de financement. Les demandes de partage de fichiers et de signature électronique doivent être vérifiées auprès d’un représentant connu.\u003C\u002Fp>\n\u003Cp>Les messages concernant des changements de compte bancaire, des instructions de paiement, des consignes de finalisation de transaction, des mises à jour de contrats ou des dépôts urgents de documents doivent être confirmés par un autre canal. Lors d’un appel téléphonique, même si l’interlocuteur fournit le véritable nom de l’entreprise, son adresse ou le contexte de la transaction, aucune information ne doit être communiquée. Les équipes financières et juridiques doivent appliquer une procédure d’approbation en plusieurs étapes aux transactions de montant élevé.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Les seules données de communication ont déjà une grande valeur dans les processus de financement et les transactions immobilières commerciales. Les établissements doivent régulièrement examiner les enregistrements relatifs aux clients potentiels, aux investisseurs, aux courtiers et aux contacts liés aux transactions, supprimer les anciens enregistrements inutiles et restreindre les droits d’accès aux systèmes de communication professionnelle. Les processus de paiement et de gestion documentaire portant sur des transactions de montant élevé ne doivent pas reposer sur un seul canal de communication.\u003C\u002Fp>\n\u003Cp>Pour les utilisateurs, la sécurité de la messagerie professionnelle, des mots de passe uniques, l’authentification à deux facteurs et la vérification attentive des liens de partage de documents constituent des protections essentielles. Dans les transactions immobilières, les instructions de paiement, les changements de représentant et les demandes de documents doivent toujours être confirmés par un canal indépendant. Cet incident montre que le contexte d’une transaction financière peut suffire à inspirer la confiance nécessaire à une fraude, même sans fuite de données financières.\u003C\u002Fp>\n\u003Ch2>Vérification de l’enregistrement et mesures à prendre\u003C\u002Fh2>\n\u003Cp>Une correspondance avec une adresse e-mail dans cet enregistrement indique que cette adresse figure dans le jeu de données de Berkadia relatif aux communications d’entreprise ou au développement commercial. Une correspondance ne signifie pas qu’un dossier de crédit, un mot de passe ou un compte bancaire a été compromis. Vous devez d’abord déterminer pour quelle entreprise, transaction, prestation de conseil ou démarche de financement immobilier vous avez utilisé cette adresse e-mail.\u003C\u002Fp>\n\u003Cp>La bonne démarche consiste à sécuriser votre compte de messagerie professionnelle, à vérifier les demandes de documents et de paiement par un canal indépendant, à traiter avec prudence les demandes urgentes reçues par téléphone et à demander une seconde approbation pour les échanges liés à des transactions de montant élevé. Un message contenant des informations exactes sur votre employeur ou votre adresse n’est pas une preuve de fiabilité; la demande doit être confirmée auprès d’un représentant connu ou par un canal officiel avant toute transaction.\u003C\u002Fp>","Fuite de données de Berkadia en 2026 (256,6 Millier Enregistrements signalés)","Fuite de données de Berkadia en 2026. Nombre signalé : 256,6 millier enregistrements. Données signalées : Adresses e-mail, Employeurs, Noms. Consultez…","\u002Fuploads\u002Flogo\u002Fberkadia_com.webp",false,{"name":7,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"Real Estate","United States","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":20},"cushman-wakefield","Fuite de données de Cushman & Wakefield en 2026","Cushman & Wakefield","\u002Fuploads\u002Flogo\u002Fcushmanwakefield_com.webp","2026-05-05T00:00:00.000Z",310431,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":21,"affectedCountStatus":76},"sunrise-company-2026","Violation de données chez Sunrise Company","Sunrise Company","\u002Fuploads\u002Flogo\u002Fsunrise-company.png","2026-04-23T00:00:00.000Z","not_disclosed",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":20},"marcus-millichap","Fuite de données chez Marcus & Millichap en 2026","Marcus & Millichap","\u002Fuploads\u002Flogo\u002Fmarcusmillichap_com.webp","2026-04-12T00:00:00.000Z",1837078,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":20},"jrk-property-holdings-2026","Violation de données chez JRK Property Holdings","JRK Property Holdings, Inc.","\u002Fuploads\u002Flogo\u002Fjrk_com.png","2026-03-26T00:00:00.000Z",113641]