خرق بيانات Cushman & Wakefield لعام 2026

أنواع البيانات المدرجة في هذا السجل هي عناوين البريد الإلكتروني، والمسميات الوظيفية، والأسماء، وأرقام الهواتف، والعناوين الفعلية، وصيغ المخاطبة. عند استخدام عنوان البريد الإلكتروني والاسم وصيغة المخاطبة والمسمى الوظيفي معًا، يستطيع المهاجمون إعداد رسائل عمل تبدو موجهة إلى الشخص نفسه. وتجعل حقول أرقام الهواتف والعناوين الفعلية ذرائع مثل زيارة المكتب، أو إدارة المرافق، أو اجتماعات التأجير، أو عمليات التفتيش الميداني، أو تسليم المستندات أكثر إقناعًا. وفي قطاع العقارات التجارية، يكون الأشخاص الذين يجري التواصل معهم عادةً من المديرين، وفرق الشؤون المالية والقانونية، والمستثمرين، والمستأجرين، والموردين. لذلك، حتى معلومات الاتصال وحدها توفر أساسًا كافيًا لإعداد ملف عرض مزيف، أو تحديث مزيف لعقد، أو تعليمات دفع مزيفة، أو دعوة مزيفة إلى اجتماع. لا يمثل هذا السجل تسربًا مباشرًا لبيانات حسابات مالية؛ بل يكمن الخطر في إساءة استغلال السياق الأساسي للعلاقات المؤسسية.

المؤشر الرئيسي الذي جرى التحقق منه هو 310,431 حساب بريد إلكتروني فريد. وقد تحتوي السجلات، إلى جانب عناوين البريد الإلكتروني الداخلية للشركة، على عناوين بريد إلكتروني لمؤسسات خارجية ومعلومات اتصال مهنية؛ لذا ينبغي ألا يُعد الأثر مقتصرًا على الموظفين وحدهم. تقتصر فئات البيانات على معلومات الاتصالات المهنية، والمسميات الوظيفية، وأرقام الهواتف، والعناوين، وصيغ المخاطبة. أما النصوص الكاملة للعقود، ومبالغ الإيجار، والمعلومات المصرفية، والأرقام الضريبية، ووثائق إثبات الهوية الرسمية، وبطاقات الدفع، وملفات العملاء السرية، فليست من الحقول التي جرى التحقق منها في هذا السجل. ومن المهم توضيح هذا الحد لتوجيه المستخدم إلى الإجراء الصحيح عندما يُظهر السجل وجود تطابق: فقد تكون صلة الفرد بالمؤسسة وقنوات التواصل معه قد انكشفت، لكن لا يمكن الاستنتاج من هذا السجل أن حسابه المالي أو ملف عقده قد تعرض للاختراق. ولا ينبغي إضافة ادعاءات تتعلق ببيانات أشد حساسية إلى فئات البيانات ما لم يجر التحقق منها.

تشمل الفئات المعرضة للخطر موظفي Cushman & Wakefield وموظفيها السابقين، وجهات الاتصال لدى العملاء، والمستأجرين من المؤسسات، وممثلي المستثمرين، وأصحاب العقارات، والموردين، وفرق الشؤون القانونية والمالية، والعاملين في إدارة المرافق. وقد يُستهدف الأشخاص الذين تتضمن السجلات مسمياتهم الوظيفية بتعليمات مزيفة من الإدارة العليا، أو طلبات مزيفة من العملاء، أو ملفات مناقصات مزيفة. وتجعل السجلات التي تتضمن عنوانًا فعليًا الرسائل التي تشير إلى مكتب أو فرع أو موقع مشروع محدد تبدو أكثر واقعية. وبالنسبة إلى الأشخاص الذين تتضمن السجلات أرقام هواتفهم، يتجاوز الخطر البريد الإلكتروني؛ فقد يحاول المهاجمون الحصول على تأكيد سريع عبر المكالمات أو الرسائل النصية. ولأن مسائل التوقيع، والدفع، والإيداع، وطلبات الصيانة، وبطاقات الدخول تتكرر كثيرًا في الإجراءات العقارية، فقد يستغل المهاجمون هذه الموضوعات. وعند توفر عناوين بريد إلكتروني لمؤسسات خارجية، يتعرض العملاء وشركاء الأعمال أيضًا للخطر بصورة غير مباشرة.

إذا ظهر عنوان بريدك الإلكتروني في هذا السجل، فتأكد من استخدام كلمة مرور قوية وفريدة لبريد العمل، وتفعيل المصادقة متعددة العوامل، ومتابعة تنبيهات تسجيل الدخول غير المتوقعة. حتى إن لم يجر التحقق من حقل كلمة المرور، فقد يُستهدف بريد العمل بصفحات تسجيل دخول مزيفة ودعوات مزيفة لمشاركة المستندات. تحقّق من الطلبات عبر قناة مستقلة قبل النقر على روابط في رسائل تتعلق بالتأجير، أو البيع، أو الاستثمار، أو إدارة المرافق، أو الصيانة، أو الفوترة، أو توجيه المدفوعات. وحتى إذا كان المتصل يعرف اسمك أو مسماك الوظيفي أو مكتبك أو شركتك، فلا تزوده بمعلومات مصرفية، أو بيانات إثبات الهوية، أو رموز تُستخدم لمرة واحدة، ولا تمنحه إمكانية الوصول عن بُعد. ينبغي للمؤسسات تطبيق قاعدة للتحقق على خطوتين على الطلبات التي تتضمن تغيير وجهة المدفوعات، أو تعديل العقود، أو المشاركة العاجلة للمستندات. وينبغي إبلاغ فريق الأمن بالرسائل المشبوهة، وإرسال تنبيهات سريعة إلى الموظفين بشأن المحتوى المشابه.

تظل بيانات الاتصال في قطاع العقارات التجارية والخدمات المؤسسية ذات قيمة لفترة طويلة؛ وحتى إن لم يتغير المسمى الوظيفي للشخص أو مكتبه أو رقم هاتفه، فقد يظل سياق المعاملات القديمة مفيدًا للمهاجمين. ينبغي للمؤسسات تقليل حقول أرقام الهواتف والعناوين وصيغ المخاطبة غير الضرورية في أدلة الاتصال بالعملاء والشركاء، وتنقية سجلات المشاريع القديمة بانتظام، وقصر الملفات المُصدّرة على الحقول الضرورية. وينبغي توفير تدريب أمني على سيناريوهات مثل تغيير ترتيبات الدفع، وتوقيع العقود، وطلبات الصيانة، ومنح صلاحيات الدخول، ولا سيما لفرق الشؤون المالية والقانونية والتأجير وإدارة المرافق. وعلى المستخدمين الفصل بين حسابات العمل والحسابات الشخصية، وتجنب استخدام البريد الإلكتروني المؤسسي لحسابات الترفيه أو التسوق. وإذا اعتُمدت قنوات موحدة للتحقق من اتصالات الموردين والعملاء، فلن تُعد معلومات المسمى الوظيفي ورقم الهاتف الواردة في التسرب دليلًا كافيًا على موثوقية المتواصل بمفردها.

يُظهر فحص LeakData ما إذا كان عنوان بريدك الإلكتروني واردًا في تسرب Cushman & Wakefield. ولا تعني النتيجة الإيجابية أن كلمة مرورك أو حسابك المصرفي أو ملف عقدك قد انكشف؛ فالخطر الذي جرى التحقق منه هو إساءة استخدام معلومات الاتصالات المؤسسية والملف المهني. وتشمل إجراءات المستخدم تعزيز أمان بريد العمل، والتحقق من طلبات المستندات والمدفوعات غير المتوقعة عبر قناة ثانية، ورفض طلبات الموافقة السريعة الواردة عبر الهاتف، والتحقق مما إذا كان عنوان البريد الإلكتروني نفسه قد ظهر في تسربات أخرى. وعلى مستوى المؤسسة، ينبغي استخدام هذا السجل لإعداد تنبيهات بشأن التصيد الموجّه إلى فرق العقارات والشؤون المالية والقانونية وإدارة المرافق. وإذا ظهر الشخص نفسه في تسربات أخرى أيضًا، فقد يجمع المهاجمون بين مسماه الوظيفي وشركته ورقم هاتفه ومعلوماته الشخصية السابقة لإنشاء رسائل أكثر إقناعًا.