[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3uehdiw8tl2v7":3,"$f12zjafl7ss6hg":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e760","marcus-millichap","Утечка данных Marcus & Millichap в 2026 году","marcusmillichap.com","2026-04-12T00:00:00.000Z","2026-05-03T22:53:12.000Z","2026-10-09T20:08:18.423Z","Third party breach","",[],1837078,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48,49],"Email addresses","Employers","Job titles","Names","Phone numbers","Physical addresses","\u003Cp>Утечка данных Marcus & Millichap в апреле 2026 года представляет собой утечку корпоративной контактной информации с высоким уровнем риска. В результате раскрытия данных, связанных с брокерской компанией в сфере коммерческой недвижимости, были затронуты примерно 1 837 078 уникальных адресов электронной почты. Запись содержит такие поля, как работодатель, должность, полное имя, номер телефона и физический адрес. Поэтому инцидент имеет существенное значение с точки зрения адресной социальной инженерии в деловой среде. Контекст недвижимости и инвестиций может использоваться для подготовки поддельных документов, предложений, договоров или сообщений с указаниями перенаправить платёж.\u003C\u002Fp> \u003Ch2>Типы раскрытых данных и риски\u003C\u002Fh2> \u003Cp>В записи подтверждено наличие адресов электронной почты, сведений о работодателях, должностей, полных имён, номеров телефонов и физических адресов. Пароли, банковские счета, суммы инвестиций, документы, удостоверяющие личность, и содержание договоров не входят в число подтверждённых категорий данных, поэтому они не включены в описание утечки. Тем не менее сведения о корпоративных ролях и контактах могут сделать адресные сообщения более убедительными, особенно если они направлены брокерам, инвесторам, руководителям, сотрудникам финансовых и операционных подразделений.\u003C\u002Fp> \u003Ch2>В контексте брокерских услуг в сфере коммерческой недвижимости\u003C\u002Fh2> \u003Cp>Основной риск для затронутых пользователей, мошенническое предложение недвижимости, инвестиционный документ, обновление договора или сообщение с платёжными указаниями. Злоумышленники могут попытаться вызвать доверие, используя настоящую должность, название компании и сведения о телефоне. Даже если ссылка на документ или вложенный файл в сообщении выглядят как часть законной сделки, открывать их без проверки через официальный канал не следует. При запросах на оплату или изменение банковских реквизитов одного подтверждения по электронной почте недостаточно: необходимо провести проверку через другой канал связи.\u003C\u002Fp> \u003Ch2>Риски, связанные со сведениями о работодателе, должности и адресе\u003C\u002Fh2> \u003Cp>Номера телефонов и физические адреса также повышают риск мошенничества с использованием звонков и почтовых отправлений. Пользователям следует настороженно относиться к срочным запросам документов, кодов подтверждения или платежей от людей, которые представляются сотрудником службы поддержки клиентов, брокером, юридическим консультантом или специалистом по платежам. Поскольку сделки с недвижимостью могут заключаться на крупные суммы, даже незначительное ложное указание может привести к серьёзным финансовым потерям. Не следует проводить операции без проверки по известным номерам телефонов и через уже используемые каналы взаимодействия по договору.\u003C\u002Fp> \u003Ch2>Подтверждённый состав данных и границы выводов\u003C\u002Fh2> \u003Cp>Эту запись не следует считать основным основанием для утверждения о захвате аккаунта, поскольку она не содержит пароля. Однако тот же адрес электронной почты мог встречаться вместе с соответствующими паролями в других утечках. Пользователям следует использовать уникальные пароли и двухфакторную аутентификацию для рабочей почты, клиентских порталов и инструментов обмена документами. Если затронуты адреса корпоративного домена, необходимо проверить неудачные попытки входа, необычные сеансы и права доступа к общим файлам.\u003C\u002Fp> \u003Ch2>Уроки безопасности для организаций\u003C\u002Fh2> \u003Cp>Для компаний, работающих с недвижимостью и инвестициями, запись Marcus & Millichap показывает, как контактные сведения могут использоваться для финансового мошенничества с применением социальной инженерии. Сотрудников следует ознакомить со сценариями, связанными с поддельными договорами, ложными платёжными указаниями и поддельными сообщениями об обмене документами. Клиентам необходимо чётко сообщать, какие каналы связи являются официальными. Следует регулярно проверять права доступа к данным, списки клиентов, процессы экспорта и сторонние интеграции.\u003C\u002Fp> \u003Ch2>Необходимые меры предосторожности\u003C\u002Fh2> \u003Cp>Утечка данных Marcus & Millichap создаёт высокий риск социальной инженерии в сфере коммерческой недвижимости, поскольку объединяет сведения о должности, работодателе, телефоне, адресе и электронной почте. Затронутым пользователям необходимо проверять документы, договоры, предложения и запросы на оплату через официальные каналы. Наиболее корректно оценивать этот инцидент не как утечку паролей, а как риск адресного мошенничества с использованием корпоративных ролей и контекста сделок с недвижимостью.\u003C\u002Fp> \u003Cp>В сфере коммерческой недвижимости запись Marcus & Millichap усиливает финансовые последствия мошеннических сообщений о сделках. Злоумышленники могут делать вид, что у них есть портфель объектов, предложение, договор аренды, предложение о продаже, документ комплексной проверки или платёжное указание. Настоящие сведения о названии компании, должности и номере телефона могут придавать таким сообщениям убедительность. Для запросов на обмен документами, денежные переводы или изменение банковских реквизитов пользователям следует использовать только известные каналы связи и применять проверку с участием двух человек.\u003C\u002Fp> \u003Cp>В отношении этой записи не заявлялось об утечке содержания договоров, банковской информации или паролей. Подтверждённые поля ограничиваются корпоративными контактными сведениями и информацией о ролях. Тем не менее из-за высокой стоимости коммерческих сделок риск оценён как высокий. Организациям следует обучать сотрудников распознавать сценарии с поддельными документами и перенаправлением платежей, а также стандартизировать официальные системы обмена файлами и процедуры согласования при взаимодействии с клиентами.\u003C\u002Fp>","Утечка данных Marcus & Millichap в 2026 году. Сообщается о следующем количестве: 1,8 миллион записей. Данные, о которых сообщается: Адреса электронной почты…","\u002Fuploads\u002Flogo\u002Fmarcusmillichap_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Marcus & Millichap","Real Estate","United States",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"cushman-wakefield","Утечка данных Cushman & Wakefield в 2026 году","Cushman & Wakefield","\u002Fuploads\u002Flogo\u002Fcushmanwakefield_com.webp","2026-05-05T00:00:00.000Z",310431,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":18,"affectedCountStatus":73},"sunrise-company-2026","Утечка данных Sunrise Company","Sunrise Company","\u002Fuploads\u002Flogo\u002Fsunrise-company.png","2026-04-23T00:00:00.000Z","not_disclosed",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"jrk-property-holdings-2026","Утечка данных JRK Property Holdings","JRK Property Holdings, Inc.","\u002Fuploads\u002Flogo\u002Fjrk_com.png","2026-03-26T00:00:00.000Z",113641,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"berkadia","Утечка данных Berkadia в 2026 году","Berkadia","\u002Fuploads\u002Flogo\u002Fberkadia_com.webp","2026-03-19T00:00:00.000Z",256618]