[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1epmcib3598s3":3,"$f36h3nvukltfua":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e766","cushman-wakefield","Fuite de données de Cushman & Wakefield en 2026","cushmanwakefield.com","2026-05-05T00:00:00.000Z","2026-05-12T06:58:16.000Z","2026-10-09T20:52:44.947Z","Commercial real estate corporate contact data breach","https:\u002F\u002Fwww.theregister.com\u002F2026\u002F05\u002F09\u002Fshinyhunters_claims_cushman_wakefield_breach\u002F",[14],310431,"known",null,"unknown","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48,49],"Email addresses","Job titles","Names","Phone numbers","Physical addresses","Salutations","\u003Cp>La fuite de données de Cushman & Wakefield a été confirmée le 5 mai 2026, avec la publication de données de communication professionnelle liées aux services d’immobilier d’entreprise. Cette fiche recense 310 431 comptes de messagerie uniques. Les types de données dont la présence est confirmée comprennent des adresses e-mail, des intitulés de poste, des noms, des numéros de téléphone, des adresses postales et des civilités. L’ensemble de données relève principalement des communications professionnelles et des annuaires d’entreprise. Il présente néanmoins un risque élevé d’ingénierie sociale ciblée, car ces informations peuvent être associées à des opérations professionnelles à forte valeur, comme les transactions immobilières, les procédures d’appel d’offres, la location de bureaux, les négociations d’investissement et la gestion des bâtiments. Les mots de passe, les comptes bancaires, le contenu des contrats, les pièces d’identité officielles et les cartes de paiement ne font pas partie des catégories de données dont la présence est confirmée dans cette fiche.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les types de données répertoriés dans cette fiche sont les adresses e-mail, les intitulés de poste, les noms, les numéros de téléphone, les adresses postales et les civilités. En combinant une adresse e-mail, un nom, une civilité et un intitulé de poste, les attaquants peuvent préparer des messages professionnels qui semblent personnalisés. Les numéros de téléphone et les adresses postales rendent plus crédibles des prétextes tels qu’une visite de bureaux, une intervention de gestion des bâtiments, une réunion concernant un bail, une inspection sur site ou une livraison de documents. Dans le secteur de l’immobilier d’entreprise, les personnes contactées sont généralement des responsables, des équipes financières et juridiques, des investisseurs, des locataires et des fournisseurs. De simples coordonnées suffisent donc à donner de la crédibilité à un faux dossier de proposition commerciale, à une fausse mise à jour de contrat, à une fausse instruction de paiement ou à une fausse invitation à une réunion. Cette fiche ne décrit pas une fuite directe de données de comptes financiers : le risque réside dans l’exploitation abusive du contexte des relations professionnelles qui est au cœur de ces données.\u003C\u002Fp>\n\u003Ch2>Périmètre confirmé et limites\u003C\u002Fh2>\n\u003Cp>Le principal chiffre confirmé est de 310 431 comptes de messagerie uniques. Outre les adresses internes de l’entreprise, les données peuvent également contenir des adresses e-mail professionnelles externes et des coordonnées de contacts professionnels. Les conséquences ne doivent donc pas être considérées comme limitées aux seuls salariés. Les catégories de données se limitent aux informations de communication professionnelle, aux intitulés de poste, aux numéros de téléphone, aux adresses et aux civilités. La présence de textes intégraux de contrats, de montants de loyers, d’informations bancaires, de numéros fiscaux, de pièces d’identité officielles, de cartes de paiement ou de dossiers clients confidentiels n’est pas confirmée dans cette fiche. Cette limite est importante pour vous orienter vers les mesures appropriées si votre adresse figure dans les données : vos liens professionnels et vos canaux de communication peuvent avoir été exposés, mais cette fiche ne permet pas d’affirmer que votre compte financier ou votre dossier contractuel a été compromis. Des affirmations concernant des données plus sensibles ne doivent pas être ajoutées aux catégories de données sans vérification.\u003C\u002Fp>\n\u003Ch2>Groupes exposés au risque\u003C\u002Fh2>\n\u003Cp>Les groupes exposés au risque comprennent les salariés et anciens salariés de Cushman & Wakefield, les interlocuteurs chez les clients, les entreprises locataires, les représentants d’investisseurs, les propriétaires immobiliers, les fournisseurs, les équipes juridiques et financières ainsi que les personnes chargées de la gestion des bâtiments. Les personnes dont l’intitulé de poste figure dans les données peuvent être ciblées au moyen de fausses instructions de la direction, de fausses demandes de clients ou de faux dossiers d’appel d’offres. La présence d’une adresse postale rend plus réalistes les messages faisant référence à un bureau, une agence ou un site de projet précis. Pour les personnes dont le numéro de téléphone figure dans les données, le risque ne se limite pas aux e-mails : les attaquants peuvent tenter d’obtenir une confirmation rapide par appel ou par SMS. Les questions de signature, de paiement, de dépôt de garantie, de demande de maintenance et de carte d’accès étant fréquentes dans les opérations immobilières, les attaquants peuvent exploiter ces thèmes. Lorsque des adresses e-mail professionnelles externes sont présentes, les clients et les partenaires commerciaux sont eux aussi indirectement exposés au risque.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si votre adresse e-mail figure dans cette fiche, assurez-vous d’utiliser un mot de passe robuste et unique pour votre messagerie professionnelle, d’activer l’authentification multifacteur et de surveiller les alertes de connexion inattendues. Même si la présence de mots de passe n’est pas confirmée, votre messagerie professionnelle peut être ciblée par de fausses pages de connexion et de fausses invitations à consulter des documents partagés. Avant de cliquer sur des liens dans des messages concernant la location, la vente, l’investissement, la gestion des bâtiments, la maintenance, la facturation ou la destination des paiements, vérifiez les demandes par un canal indépendant. Même si votre interlocuteur connaît votre nom, votre poste, votre bureau ou votre entreprise, ne lui fournissez pas d’informations bancaires, de pièce d’identité, de codes à usage unique ni d’accès à distance. Les organisations doivent appliquer une règle de vérification en deux étapes aux demandes de changement de destination des paiements, de modification de contrat et de partage urgent de documents. Les messages suspects doivent être signalés à l’équipe de sécurité, et les salariés doivent être rapidement alertés lorsque des messages similaires circulent.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Les données de communication dans l’immobilier d’entreprise et les services aux entreprises conservent longtemps leur valeur. Même si le poste, le bureau et le numéro de téléphone d’une personne ne changent pas, le contexte d’anciennes transactions peut encore être utile aux attaquants. Les organisations doivent limiter les champs de téléphone, d’adresse et de civilité non nécessaires dans leurs annuaires de clients et de partenaires, faire régulièrement le tri dans les données d’anciens projets et n’inclure que les champs nécessaires dans les fichiers exportés. Des formations à la sécurité doivent couvrir des scénarios tels que les changements de modalités de paiement, la signature de contrats, les demandes de maintenance et les autorisations d’accès, en particulier pour les équipes financières, juridiques, de location et de gestion des bâtiments. Vous devez séparer vos comptes professionnels et personnels et éviter d’utiliser votre adresse e-mail professionnelle pour des comptes de loisirs ou d’achat en ligne. Si des canaux de vérification normalisés sont mis en place pour les communications avec les fournisseurs et les clients, les intitulés de poste et les numéros de téléphone présents dans la fuite ne sont pas considérés, à eux seuls, comme des preuves de fiabilité.\u003C\u002Fp>\n\u003Ch2>Vérification dans la fiche et mesures à prendre\u003C\u002Fh2>\n\u003Cp>La vérification LeakData indique si votre adresse e-mail apparaît dans la fuite de Cushman & Wakefield. Un résultat positif ne signifie pas que votre mot de passe, votre compte bancaire ou votre dossier contractuel a été exposé : le risque confirmé concerne l’exploitation abusive des informations de communication professionnelle et de profil professionnel. Les mesures à prendre consistent à renforcer la sécurité de votre messagerie professionnelle, à vérifier les demandes inattendues de documents et de paiement par un second canal, à refuser les demandes d’approbation rapide reçues par téléphone et à vérifier si la même adresse e-mail apparaît dans d’autres fuites. Du côté des entreprises, cette fiche doit servir à diffuser des alertes sur l’hameçonnage ciblé auprès des équipes immobilières, financières, juridiques et de gestion des bâtiments. Si une même personne apparaît également dans d’autres fuites, les attaquants peuvent combiner son poste, son entreprise, son numéro de téléphone et des informations personnelles antérieures pour créer des messages plus convaincants.\u003C\u002Fp>","Fuite de données de Cushman & Wakefield en 2026. Nombre signalé : 310,4 millier enregistrements. Données signalées : Adresses e-mail, Intitulés de poste…","\u002Fuploads\u002Flogo\u002Fcushmanwakefield_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":18},"Cushman & Wakefield","Real Estate","United States","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":18,"affectedCountStatus":67},"sunrise-company-2026","Violation de données chez Sunrise Company","Sunrise Company","\u002Fuploads\u002Flogo\u002Fsunrise-company.png","2026-04-23T00:00:00.000Z","not_disclosed",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":17},"marcus-millichap","Fuite de données chez Marcus & Millichap en 2026","Marcus & Millichap","\u002Fuploads\u002Flogo\u002Fmarcusmillichap_com.webp","2026-04-12T00:00:00.000Z",1837078,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":17},"jrk-property-holdings-2026","Violation de données chez JRK Property Holdings","JRK Property Holdings, Inc.","\u002Fuploads\u002Flogo\u002Fjrk_com.png","2026-03-26T00:00:00.000Z",113641,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":17},"berkadia","Fuite de données de Berkadia en 2026","Berkadia","\u002Fuploads\u002Flogo\u002Fberkadia_com.webp","2026-03-19T00:00:00.000Z",256618]