Marcus & Millichap में 2026 का डेटा लीक

इस रिकॉर्ड में सत्यापित डेटा फ़ील्ड हैं: ईमेल पते, नियोक्ता की जानकारी, पदनाम, पूरे नाम, फ़ोन नंबर और भौतिक पते। पासवर्ड, बैंक खाते, निवेश की रकम, पहचान दस्तावेज़ या अनुबंध की सामग्री सत्यापित डेटा श्रेणियों में शामिल नहीं हैं, इसलिए इन्हें इस खुलासे में नहीं जोड़ा गया है। फिर भी, कॉर्पोरेट भूमिकाओं और संपर्कों की जानकारी लक्षित संदेशों को अधिक विश्वसनीय बना सकती है, खासकर उन संदेशों को जो ब्रोकर, निवेशक, कार्यकारी, वित्त और परिचालन से जुड़ी भूमिकाओं में काम करने वाले लोगों को भेजे जाते हैं।

प्रभावित उपयोगकर्ताओं के लिए पहला जोखिम धोखाधड़ी वाला रियल एस्टेट प्रस्ताव, निवेश दस्तावेज़, अनुबंध में बदलाव की सूचना या भुगतान निर्देश वाला संदेश है। हमलावर असली पदनाम, कंपनी के नाम और फ़ोन संबंधी जानकारी का इस्तेमाल करके भरोसा जीतने की कोशिश कर सकते हैं। संदेश में दिया गया दस्तावेज़ का लिंक या संलग्न फ़ाइल किसी वैध लेन-देन से संबंधित दिखाई दे, तब भी आधिकारिक माध्यम से सत्यापन किए बिना उसे नहीं खोलना चाहिए। भुगतान या बैंक खाता बदलने के अनुरोधों के लिए केवल ईमेल से मिली मंज़ूरी को पर्याप्त नहीं मानना चाहिए और किसी दूसरे संचार माध्यम से भी सत्यापन करना चाहिए।

फ़ोन और भौतिक पते की जानकारी से फ़र्ज़ी कॉल और डाक के ज़रिए धोखाधड़ी का जोखिम भी बढ़ता है। ग्राहक प्रतिनिधि, ब्रोकर, कानूनी सलाहकार या भुगतान अधिकारी होने का दावा करने वाले लोगों की ओर से दस्तावेज़, सत्यापन कोड या भुगतान के तत्काल अनुरोध मिलने पर उपयोगकर्ताओं को सावधान रहना चाहिए। रियल एस्टेट के लेन-देन में बड़ी रकम शामिल हो सकती है, इसलिए एक मामूली-सा फ़र्ज़ी निर्देश भी गंभीर वित्तीय नुकसान का कारण बन सकता है। पहले से ज्ञात फ़ोन नंबरों और अनुबंध से जुड़े मौजूदा संचार माध्यमों का उपयोग किए बिना लेन-देन नहीं करना चाहिए।

इस रिकॉर्ड को खाते पर अनधिकृत नियंत्रण हासिल किए जाने के दावे का मुख्य आधार नहीं माना जाना चाहिए, क्योंकि इसमें पासवर्ड नहीं है; हालांकि, अन्य लीक में इसी ईमेल पते से जुड़े पासवर्ड मिले हो सकते हैं। उपयोगकर्ताओं को कामकाजी ईमेल, ग्राहक पोर्टल और दस्तावेज़ साझा करने वाले टूल के लिए अलग-अलग पासवर्ड और दो-कारक प्रमाणीकरण का उपयोग करना चाहिए। यदि कॉर्पोरेट डोमेन के ईमेल पते प्रभावित हुए हों, तो असफल लॉगिन प्रयासों, असामान्य सत्रों और फ़ाइल साझा करने की अनुमतियों की जाँच करनी चाहिए।

रियल एस्टेट और निवेश कंपनियों के लिए Marcus & Millichap का यह रिकॉर्ड दिखाता है कि वित्तीय सोशल इंजीनियरिंग में संपर्क जानकारी का इस्तेमाल कैसे किया जा सकता है। कर्मचारियों को फ़र्ज़ी अनुबंधों, फ़र्ज़ी भुगतान निर्देशों और फ़र्ज़ी दस्तावेज़ साझा करने से जुड़ी स्थितियों के बारे में जानकारी देनी चाहिए। ग्राहकों को आधिकारिक संचार माध्यमों के बारे में स्पष्ट रूप से बताना चाहिए। डेटा तक पहुँच की अनुमतियों, ग्राहक सूचियों, निर्यात प्रक्रियाओं और तृतीय-पक्ष एकीकरणों का नियमित ऑडिट होना चाहिए।

व्यावसायिक रियल एस्टेट के संदर्भ में Marcus & Millichap का डेटा लीक सोशल इंजीनियरिंग की एक उच्च जोखिम वाली घटना है, क्योंकि इसमें पदनाम, नियोक्ता, फ़ोन, पता और ईमेल के फ़ील्ड एक साथ मौजूद हैं। प्रभावित उपयोगकर्ताओं को दस्तावेज़ों, अनुबंधों, प्रस्तावों और भुगतान अनुरोधों का आधिकारिक माध्यमों से सत्यापन करना चाहिए। इस घटना का आकलन पासवर्ड लीक के रूप में नहीं, बल्कि कॉर्पोरेट भूमिकाओं और रियल एस्टेट लेन-देन के संदर्भ में लक्षित धोखाधड़ी के जोखिम के रूप में करना सबसे सटीक दृष्टिकोण है।

व्यावसायिक रियल एस्टेट के संदर्भ में Marcus & Millichap का रिकॉर्ड धोखाधड़ी वाले लेन-देन संदेशों का वित्तीय असर बढ़ाता है। हमलावर यह दिखावा कर सकते हैं कि उनके पास कोई पोर्टफ़ोलियो, प्रस्ताव, पट्टे या बिक्री से संबंधित सामग्री, उचित जाँच-पड़ताल का दस्तावेज़ या भुगतान निर्देश है। असली कंपनी का नाम, पदनाम और फ़ोन संबंधी जानकारी इन संदेशों को विश्वसनीय बना सकती है। दस्तावेज़ साझा करने, धन हस्तांतरण या बैंक खाता बदलने जैसे अनुरोधों के लिए उपयोगकर्ताओं को केवल पहले से ज्ञात संचार माध्यमों का इस्तेमाल करना चाहिए और दो व्यक्तियों द्वारा सत्यापन की व्यवस्था अपनानी चाहिए।

इस रिकॉर्ड के संबंध में अनुबंध की सामग्री, बैंक संबंधी जानकारी या पासवर्ड लीक होने का कोई दावा नहीं किया गया है। सत्यापित फ़ील्ड केवल कॉर्पोरेट संचार और भूमिकाओं से जुड़ी जानकारी तक सीमित हैं। फिर भी, बड़ी रकम वाले व्यावसायिक लेन-देन के कारण जोखिम को उच्च माना गया है। संगठनों को कर्मचारियों को फ़र्ज़ी दस्तावेज़ों और भुगतान किसी अन्य खाते में भेजने के निर्देशों वाली स्थितियों से बचने का प्रशिक्षण देना चाहिए। साथ ही, ग्राहकों के साथ संचार में आधिकारिक फ़ाइल-साझाकरण प्रणालियों और मंज़ूरी की प्रक्रियाओं को मानकीकृत करना चाहिए।