Утечка данных Berkadia в 2026 году

Подтвержденные типы данных: адреса электронной почты, сведения о работодателях, имена, номера телефонов и физические адреса. Хотя эти поля не содержат непосредственно данных финансовых счетов, они ценны для целевой социальной инженерии в деловой среде. Если известны компания, с которой связан человек, его имя, номер телефона и адрес, поддельные сообщения о финансировании или документах могут выглядеть более персонализированными.

При финансировании коммерческой недвижимости часто обсуждаются документы, платежи, электронное подписание, консультации и договоры, поэтому злоумышленники могут использовать эти темы. Даже если подтвержденный набор данных не включает кредитное досье или сведения о банковском счете, контактная информация может дать достаточно контекста, чтобы создать видимость участия в текущей сделке. Поэтому риск скорее связан с мошенничеством через деловую электронную почту и попытками перенаправления документов, а не с прямым захватом аккаунтов.

Подтвержденная дата инцидента: 19 марта 2026 года, а подтвержденный объем данных, доступных для поиска, составляет 305 216 уникальных адресов электронной почты. Это число не означает, что каждая строка соответствует отдельному человеку. В корпоративных системах работы с клиентами и развития бизнеса один человек может быть связан с несколькими компаниями, деловыми возможностями, сделками или записями о взаимодействиях. Поэтому количество строк, деловых записей и уникальных адресов электронной почты следует рассматривать отдельно.

В этой записи не утверждается, что были раскрыты сведения о платежных картах или банковских счетах, досье по кредитным заявкам, суммы инвестиций, налоговые записи, пароли, данные сеансов аккаунтов или официальные документы, удостоверяющие личность. Подтвержденный объем ограничен полями с контактными данными и сведениями о работодателях. Риск состоит в том, что контекст финансирования коммерческой недвижимости может использоваться для мошеннических запросов, связанных с платежами и документами, а также для общения от имени представителей.

Риску могут подвергаться люди, которые обращались в Berkadia по вопросам развития бизнеса, финансирования, консультирования, продажи инвестиционных объектов, кредитования или сделок с коммерческой недвижимостью. Сведения о работодателе помогают злоумышленнику адаптировать сообщение к компании или роли человека в сделке. Наличие номеров телефонов и физических адресов указывает на то, что для целевых атак могут использоваться и другие каналы, помимо электронной почты.

Особую осторожность следует проявлять инвесторам в недвижимость, брокерам, финансовым подразделениям, юристам и специалистам по договорам, помощникам руководителей и другим участникам сделок с коммерческой недвижимостью. Поддельные предложения финансирования, запросы на загрузку документов или электронное подписание, сообщения об изменении банковских реквизитов, платежах при закрытии сделки или смене представителя могут напоминать обычные этапы реальной сделки. Такие запросы не следует подтверждать на основании одного письма или телефонного звонка.

Пользователям, чьи адреса найдены в этой записи, необходимо убедиться, что для рабочей электронной почты используются надежные и уникальные пароли, включена двухэтапная проверка и отсутствуют подозрительные сеансы. Пароли не входят в подтвержденные категории данных этого инцидента; однако возможны попытки получить их через поддельный портал обмена документами или ссылку на файл по финансированию. Запросы на предоставление доступа к файлам и электронное подписание необходимо проверять через известного вам представителя.

Сообщения об изменении банковских реквизитов, инструкции по переводу платежей или завершению сделки, уведомления об изменениях в договорах и срочные запросы на загрузку документов необходимо подтверждать по другому каналу связи. Даже если во время телефонного разговора собеседник называет настоящую компанию, адрес или обстоятельства сделки, передавать информацию не следует. Финансовые и юридические подразделения должны использовать многоэтапное согласование для сделок на крупные суммы.

Даже сами по себе данные о коммуникациях имеют большую ценность в сфере коммерческой недвижимости и финансирования. Организациям следует регулярно проверять записи о потенциальных клиентах, инвесторах, брокерах и контактных лицах по сделкам, удалять ненужные старые записи и ограничивать права доступа в системах делового общения. Процессы, связанные с крупными платежами и важными документами, не должны зависеть от единственного канала связи.

Для пользователей основными мерами защиты остаются безопасность рабочей электронной почты, уникальные пароли, двухфакторная аутентификация и тщательная проверка ссылок для доступа к документам. При сделках с недвижимостью платежные инструкции, смену представителя и запросы документов всегда следует подтверждать по независимому каналу. Этот инцидент показывает, что контекст финансовой сделки может придать мошенническому обращению достаточную убедительность даже без утечки финансовых данных.

Совпадение адреса электронной почты с этой записью указывает на то, что адрес входит в набор данных Berkadia о корпоративных коммуникациях или развитии бизнеса. Совпадение не означает, что кредитное досье, пароль или банковский счет были скомпрометированы. Пользователю следует сначала определить, в связи с какой компанией, сделкой, консультацией или процедурой финансирования недвижимости он использовал этот адрес электронной почты.

Правильные действия, защитить рабочую электронную почту, проверять запросы документов и платежей по независимому каналу, с осторожностью относиться к срочным запросам по телефону и требовать дополнительного согласования запросов, связанных со сделками на крупные суммы. Наличие в сообщении настоящих сведений о работодателе или адресе не доказывает его достоверность; прежде чем выполнять какую-либо операцию, запрос необходимо подтвердить через известного вам представителя или официальный канал.