Vazamento de dados da Marcus & Millichap em 2026

Os campos de dados verificados no registro são endereços de e-mail, informações sobre o empregador, cargos, nomes completos, números de telefone e endereços físicos. Senhas, contas bancárias, valores de investimentos, documentos de identificação e conteúdo de contratos não estão entre as categorias de dados verificadas e, por isso, não foram incluídos na descrição do vazamento. Ainda assim, informações sobre funções corporativas e dados de contato podem tornar mensagens direcionadas mais convincentes, especialmente aquelas voltadas a pessoas que atuam como corretores, investidores, executivos ou nas áreas financeira e de operações.

O primeiro risco para os usuários afetados é receber uma oferta imobiliária, um documento de investimento, uma atualização de contrato ou uma mensagem com instruções de pagamento fraudulentos. Os invasores podem tentar conquistar a confiança da vítima usando seu cargo real, o nome da empresa e suas informações de telefone. Mesmo que o link para um documento ou o arquivo anexado à mensagem pareça estar relacionado a uma transação legítima, ele não deve ser aberto sem verificação por um canal oficial. Em solicitações de pagamento ou de alteração de conta bancária, a aprovação apenas por e-mail não deve ser considerada suficiente, e a verificação deve ser feita por um segundo canal.

As informações de telefone e endereço físico também aumentam o risco de fraudes por meio de ligações falsas e correspondências fraudulentas. Os usuários devem desconfiar de solicitações urgentes de documentos, códigos de verificação ou pagamentos feitas por pessoas que se apresentam como representantes de atendimento ao cliente, corretores, assessores jurídicos ou responsáveis por pagamentos. Como as transações imobiliárias podem envolver valores elevados, até uma pequena instrução fraudulenta pode causar perdas financeiras graves. Nenhuma transação deve ser realizada sem recorrer a números de telefone conhecidos e aos canais já estabelecidos para tratar do contrato.

Este registro não deve ser considerado a base de uma alegação de tomada de controle de conta, pois não contém senha; no entanto, o mesmo endereço de e-mail pode estar associado a senhas em outros vazamentos. Os usuários devem usar senhas exclusivas e autenticação de dois fatores no e-mail de trabalho, nos portais de clientes e nas ferramentas de compartilhamento de documentos. Se endereços pertencentes ao domínio corporativo tiverem sido afetados, devem ser verificadas as tentativas de login malsucedidas, as sessões incomuns e as permissões de compartilhamento de arquivos.

Para empresas dos setores imobiliário e de investimentos, o registro da Marcus & Millichap demonstra como informações de contato podem ser usadas em engenharia social para fins financeiros. Os funcionários devem ser orientados sobre cenários que envolvam contratos falsos, instruções de pagamento fraudulentas e compartilhamento falso de documentos. Os clientes devem receber informações claras sobre os canais oficiais de comunicação. As permissões de acesso a dados, as listas de clientes, os processos de exportação e as integrações com terceiros devem ser auditados regularmente.

O vazamento de dados da Marcus & Millichap é um evento de alto risco de engenharia social no contexto dos imóveis comerciais, pois reúne campos de cargo, empregador, telefone, endereço e e-mail. Os usuários afetados precisam verificar documentos, contratos, ofertas e solicitações de pagamento por canais oficiais. A abordagem mais precisa é avaliar este incidente não como um vazamento de senhas, mas como um risco de fraude direcionada no contexto de funções corporativas e transações imobiliárias.

No contexto dos imóveis comerciais, o registro da Marcus & Millichap aumenta o impacto financeiro de mensagens fraudulentas relacionadas a transações. Os invasores podem fingir que têm uma carteira de imóveis, uma oferta, um contrato de locação, uma proposta de venda, um documento de due diligence ou uma instrução de pagamento. O nome real da empresa, o cargo e as informações de telefone podem dar credibilidade a essas mensagens. Os usuários devem recorrer apenas a canais de comunicação conhecidos para solicitações como compartilhamento de documentos, transferências de dinheiro ou alterações de conta bancária, além de adotar a verificação por duas pessoas.

Não foram feitas alegações de vazamento de conteúdo de contratos, informações bancárias ou senhas neste registro. Os campos verificados se limitam a informações de comunicação corporativa e de funções profissionais. Ainda assim, devido ao alto valor das transações comerciais, o risco foi considerado elevado. As organizações devem treinar seus funcionários para lidar com cenários de documentos falsos e redirecionamento de pagamentos, além de padronizar os sistemas oficiais de compartilhamento de arquivos e os procedimentos de aprovação nas comunicações com clientes.