[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3pz8px2c2sxg7":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"severity":21,"dataClasses":22,"description":29,"seoTitle":30,"seoTitleEn":15,"seoDescription":31,"seoDescriptionEn":15,"logoUrl":32,"isVerified":4,"isSensitive":33,"isSpamList":33,"isMalware":33,"company":34},"6a452308a20f867c8ba8e760","marcus-millichap","Marcus & Millichap Veri İhlali","marcusmillichap.com","2026-04-12T00:00:00.000Z","2026-05-03T22:53:12.000Z","2026-07-02T04:54:07.129Z","2026-07-19T00:03:06.498Z","Third party breach","",[],1837078,"known",null,"unknown","Critical",[23,24,25,26,27,28],"Email addresses","Employers","Job titles","Names","Phone numbers","Physical addresses","\u003Cp>Marcus &amp; Millichap veri ihlali, Nisan 2026 döneminde ticari gayrimenkul aracılık şirketiyle ilişkili verilerin açığa çıkması sonucu yaklaşık 1.837.078 tekil e-posta adresini etkileyen yüksek riskli kurumsal iletişim sızıntısıdır. Kayıtta işveren, iş unvanı, ad-soyad, telefon ve fiziksel adres alanları bulunduğu için olay iş dünyasına yönelik hedefli sosyal mühendislik açısından önemlidir. Gayrimenkul ve yatırım bağlamı kullanılarak sahte belge, teklif, sözleşme veya ödeme yönlendirme mesajları hazırlanabilir.\u003C\u002Fp> \u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2> \u003Cp>Kayıtta doğrulanan veri alanları e-posta adresleri, işveren bilgileri, iş unvanları, ad-soyad bilgileri, telefon numaraları ve fiziksel adreslerdir. Parola, banka hesabı, yatırım tutarı, kimlik belgesi veya sözleşme içeriği doğrulanmış veri sınıfları arasında yer almadığı için açıklamaya eklenmemiştir. Buna rağmen kurumsal rol ve iletişim bilgileri, özellikle broker, yatırımcı, yönetici, finans ve operasyon rollerindeki kişilere yönelik hedefli mesajları daha inandırıcı hale getirebilir.\u003C\u002Fp> \u003Ch2>Ticari Gayrimenkul Aracılığı Bağlamı\u003C\u002Fh2> \u003Cp>Etkilenen kullanıcılar için ilk risk sahte gayrimenkul teklifi, yatırım belgesi, sözleşme güncellemesi veya ödeme yönlendirme mesajıdır. Saldırganlar gerçek unvan, şirket adı ve telefon bilgisini kullanarak güven oluşturmaya çalışabilir. Mesajdaki belge bağlantısı veya dosya eki gerçek bir işlem gibi görünse bile resmi kanaldan doğrulanmadan açılmamalıdır. Ödeme veya banka hesabı değişikliği taleplerinde yalnızca e-posta onayı yeterli görülmemeli, ikinci kanal doğrulaması yapılmalıdır.\u003C\u002Fp> \u003Ch2>İşveren, Unvan ve Adres Riski\u003C\u002Fh2> \u003Cp>Telefon ve fiziksel adres bilgisi, sahte arama ve posta temalı dolandırıcılık riskini de artırır. Kullanıcılar kendisini müşteri temsilcisi, broker, hukuk danışmanı veya ödeme yetkilisi olarak tanıtan kişilerden gelen acil belge, doğrulama kodu veya ödeme taleplerine karşı dikkatli olmalıdır. Gayrimenkul işlemleri yüksek tutarlı olabildiği için küçük bir sahte yönlendirme bile ciddi finansal zarara yol açabilir. Bilinen telefon numaraları ve mevcut sözleşme kanalları kullanılmadan işlem yapılmamalıdır.\u003C\u002Fp> \u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2> \u003Cp>Bu kayıt parola içermediği için hesap ele geçirme iddiası merkeze alınmamalıdır; ancak aynı e-posta adresi başka sızıntılarda parola ile eşleşmiş olabilir. Kullanıcılar iş e-postası, müşteri portalları ve belge paylaşım araçlarında benzersiz parola ve iki faktörlü doğrulama kullanmalıdır. Kurumsal alan adına ait adresler etkilenmişse başarısız giriş denemeleri, olağan dışı oturumlar ve dosya paylaşım izinleri kontrol edilmelidir.\u003C\u002Fp> \u003Ch2>Kurumlar İçin Güvenlik Dersleri\u003C\u002Fh2> \u003Cp>Gayrimenkul ve yatırım şirketleri için Marcus &amp; Millichap kaydı, iletişim verisinin finansal sosyal mühendislikte nasıl kullanılabileceğini gösterir. Çalışanlara sahte sözleşme, sahte ödeme yönlendirme ve sahte belge paylaşımı senaryoları anlatılmalıdır. Müşterilere resmi iletişim kanalları açıkça bildirilmelidir. Veri erişim yetkileri, müşteri listeleri, dışa aktarım süreçleri ve üçüncü taraf entegrasyonları düzenli denetlenmelidir.\u003C\u002Fp> \u003Ch2>Alınması Gereken Önlemler\u003C\u002Fh2> \u003Cp>Marcus &amp; Millichap veri sızıntısı, iş unvanı, işveren, telefon, adres ve e-posta alanlarını bir araya getirdiği için ticari gayrimenkul bağlamında yüksek riskli bir sosyal mühendislik olayıdır. Etkilenen kullanıcıların belge, sözleşme, teklif ve ödeme taleplerini resmi kanaldan doğrulaması gerekir. En doğru yaklaşım, bu kaydı parola ihlali değil, kurumsal rol ve gayrimenkul işlemi bağlamlı hedefli dolandırıcılık riski olarak değerlendirmektir.\u003C\u002Fp> \u003Cp>Marcus &amp; Millichap kaydında ticari gayrimenkul bağlamı, sahte işlem mesajlarının finansal etkisini artırır. Saldırganlar bir portföy, teklif, kira, satış, due diligence belgesi veya ödeme yönlendirmesi varmış gibi davranabilir. Gerçek şirket, unvan ve telefon bilgisi bu mesajlara güvenilirlik kazandırabilir. Kullanıcılar belge paylaşımı, para transferi veya banka hesabı değişikliği gibi taleplerde yalnızca bilinen iletişim kanallarını kullanmalı ve ikinci kişi onayı uygulamalıdır.\u003C\u002Fp> \u003Cp>Bu kayıt için açıklamada sözleşme içeriği, banka bilgisi veya parola sızıntısı iddiası kurulmamıştır. Doğrulanan alanlar kurumsal iletişim ve rol bilgileriyle sınırlıdır. Buna rağmen yüksek değerli ticari işlemler nedeniyle risk yüksek kabul edilmiştir. Kurumlar çalışanlarını sahte belge ve ödeme yönlendirme senaryolarına karşı eğitmeli, müşteri iletişimlerinde resmi dosya paylaşım sistemlerini ve onay prosedürlerini standart hale getirmelidir.\u003C\u002Fp>","Marcus & Millichap veri ihlali (1,8 Milyon Bildirilen Kayıt)","Marcus & Millichap veri ihlali, 1,8 milyon e-posta, işveren, unvan, telefon ve adres verisiyle kurumsal dolandırıcılık riski yaratır.","\u002Fuploads\u002Flogo\u002Fmarcusmillichap_com.webp",false,{"name":35,"sector":36,"country":37,"website":9,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Marcus & Millichap","Real Estate","United States"]