Утечка данных Marcus & Millichap в 2026 году

В записи подтверждено наличие адресов электронной почты, сведений о работодателях, должностей, полных имён, номеров телефонов и физических адресов. Пароли, банковские счета, суммы инвестиций, документы, удостоверяющие личность, и содержание договоров не входят в число подтверждённых категорий данных, поэтому они не включены в описание утечки. Тем не менее сведения о корпоративных ролях и контактах могут сделать адресные сообщения более убедительными, особенно если они направлены брокерам, инвесторам, руководителям, сотрудникам финансовых и операционных подразделений.

Основной риск для затронутых пользователей, мошенническое предложение недвижимости, инвестиционный документ, обновление договора или сообщение с платёжными указаниями. Злоумышленники могут попытаться вызвать доверие, используя настоящую должность, название компании и сведения о телефоне. Даже если ссылка на документ или вложенный файл в сообщении выглядят как часть законной сделки, открывать их без проверки через официальный канал не следует. При запросах на оплату или изменение банковских реквизитов одного подтверждения по электронной почте недостаточно: необходимо провести проверку через другой канал связи.

Номера телефонов и физические адреса также повышают риск мошенничества с использованием звонков и почтовых отправлений. Пользователям следует настороженно относиться к срочным запросам документов, кодов подтверждения или платежей от людей, которые представляются сотрудником службы поддержки клиентов, брокером, юридическим консультантом или специалистом по платежам. Поскольку сделки с недвижимостью могут заключаться на крупные суммы, даже незначительное ложное указание может привести к серьёзным финансовым потерям. Не следует проводить операции без проверки по известным номерам телефонов и через уже используемые каналы взаимодействия по договору.

Эту запись не следует считать основным основанием для утверждения о захвате аккаунта, поскольку она не содержит пароля. Однако тот же адрес электронной почты мог встречаться вместе с соответствующими паролями в других утечках. Пользователям следует использовать уникальные пароли и двухфакторную аутентификацию для рабочей почты, клиентских порталов и инструментов обмена документами. Если затронуты адреса корпоративного домена, необходимо проверить неудачные попытки входа, необычные сеансы и права доступа к общим файлам.

Для компаний, работающих с недвижимостью и инвестициями, запись Marcus & Millichap показывает, как контактные сведения могут использоваться для финансового мошенничества с применением социальной инженерии. Сотрудников следует ознакомить со сценариями, связанными с поддельными договорами, ложными платёжными указаниями и поддельными сообщениями об обмене документами. Клиентам необходимо чётко сообщать, какие каналы связи являются официальными. Следует регулярно проверять права доступа к данным, списки клиентов, процессы экспорта и сторонние интеграции.

Утечка данных Marcus & Millichap создаёт высокий риск социальной инженерии в сфере коммерческой недвижимости, поскольку объединяет сведения о должности, работодателе, телефоне, адресе и электронной почте. Затронутым пользователям необходимо проверять документы, договоры, предложения и запросы на оплату через официальные каналы. Наиболее корректно оценивать этот инцидент не как утечку паролей, а как риск адресного мошенничества с использованием корпоративных ролей и контекста сделок с недвижимостью.

В сфере коммерческой недвижимости запись Marcus & Millichap усиливает финансовые последствия мошеннических сообщений о сделках. Злоумышленники могут делать вид, что у них есть портфель объектов, предложение, договор аренды, предложение о продаже, документ комплексной проверки или платёжное указание. Настоящие сведения о названии компании, должности и номере телефона могут придавать таким сообщениям убедительность. Для запросов на обмен документами, денежные переводы или изменение банковских реквизитов пользователям следует использовать только известные каналы связи и применять проверку с участием двух человек.

В отношении этой записи не заявлялось об утечке содержания договоров, банковской информации или паролей. Подтверждённые поля ограничиваются корпоративными контактными сведениями и информацией о ролях. Тем не менее из-за высокой стоимости коммерческих сделок риск оценён как высокий. Организациям следует обучать сотрудников распознавать сценарии с поддельными документами и перенаправлением платежей, а также стандартизировать официальные системы обмена файлами и процедуры согласования при взаимодействии с клиентами.