Vazamento de dados da Cushman & Wakefield em 2026

Os tipos de dados listados neste registro são endereços de e-mail, cargos, nomes, números de telefone, endereços físicos e formas de tratamento. Quando e-mail, nome, forma de tratamento e cargo são usados em conjunto, os invasores podem preparar mensagens de trabalho que parecem personalizadas. Os campos de telefone e endereço físico tornam mais convincentes pretextos como visitas ao escritório, gestão de instalações, reuniões de locação, vistorias ou entrega de documentos. No setor imobiliário comercial, as pessoas contatadas geralmente são gestores, equipes financeiras e jurídicas, investidores, locatários e fornecedores. Por isso, mesmo apenas as informações de contato já oferecem elementos suficientes para criar um arquivo de proposta falso, uma atualização de contrato falsa, uma instrução de pagamento falsa ou um convite de reunião falso. Este registro não representa um vazamento direto de contas financeiras; o risco está no uso indevido do contexto central das relações corporativas.

A principal métrica verificada é de 310.431 contas de e-mail únicas. Além dos endereços internos da empresa, os registros também podem conter endereços de e-mail corporativos externos e informações de contatos comerciais; portanto, o impacto não deve ser considerado restrito aos funcionários. As categorias de dados se limitam a informações de comunicação comercial, cargo, telefone, endereço e forma de tratamento. Textos completos de contratos, valores de aluguel, informações bancárias, números de identificação fiscal, documentos oficiais de identificação, cartões de pagamento e arquivos confidenciais de clientes não são campos verificados deste registro. Essa limitação é importante para orientar você corretamente quando houver uma correspondência com o registro: seu vínculo corporativo e seus canais de comunicação podem ter sido expostos, mas este registro não permite afirmar que sua conta financeira ou seu arquivo de contrato tenha sido comprometido. Alegações sobre dados mais sensíveis não devem ser acrescentadas às categorias de dados sem verificação.

Os grupos em risco incluem funcionários e ex-funcionários da Cushman & Wakefield, pessoas de contato dos clientes, locatários corporativos, representantes de investidores, proprietários de imóveis, fornecedores, equipes jurídicas e financeiras e profissionais de gestão de instalações. Pessoas cujos cargos constam nos dados podem ser alvo de instruções falsas da alta administração, solicitações falsas de clientes ou arquivos falsos de licitação. Registros com endereço físico fazem com que mensagens que mencionam um escritório, uma filial ou o local de um projeto específico pareçam mais realistas. Para pessoas com um número de telefone no registro, o risco vai além do e-mail: os invasores podem tentar obter uma confirmação rápida por meio de ligações ou mensagens de texto. Como questões relacionadas a assinaturas, pagamentos, depósitos, solicitações de manutenção e cartões de acesso são frequentes nos processos imobiliários, os invasores podem explorar esses temas. Quando há endereços de e-mail corporativos externos disponíveis, clientes e parceiros comerciais também ficam indiretamente em risco.

Se seu endereço de e-mail aparece neste registro, certifique-se de usar uma senha forte e exclusiva no seu e-mail de trabalho, de que a autenticação multifator esteja ativada e de acompanhar alertas de login inesperados. Mesmo que o campo de senha não tenha sido verificado, o e-mail de trabalho pode ser alvo de páginas de login falsas e convites para compartilhamento de documentos. Confirme as solicitações por um canal independente antes de clicar em links de mensagens relacionadas a locação, vendas, investimentos, gestão de instalações, manutenção, faturamento ou direcionamento de pagamentos. Mesmo que a pessoa que ligou saiba seu nome, cargo, escritório ou empresa, não forneça informações bancárias, documentos de identificação, códigos de uso único ou acesso remoto. As organizações devem adotar uma regra de verificação em duas etapas para solicitações que envolvam alterações no direcionamento de pagamentos, revisões de contratos e compartilhamento urgente de documentos. Mensagens suspeitas devem ser comunicadas à equipe de segurança, e alertas rápidos sobre conteúdos semelhantes devem ser enviados aos funcionários.

Os dados de comunicação do setor imobiliário comercial e dos serviços corporativos continuam valiosos por muito tempo; mesmo que o cargo, o escritório e o número de telefone de uma pessoa não mudem, o contexto de transações antigas ainda pode ser útil para os invasores. As organizações devem reduzir os campos desnecessários de telefone, endereço e forma de tratamento nos diretórios de clientes e parceiros, fazer limpezas periódicas nos registros de projetos antigos e incluir apenas os campos necessários nos arquivos exportados. Deve haver treinamento de segurança para cenários como alterações de pagamento, assinatura de contratos, solicitações de manutenção e autorização de acesso, voltado especificamente às equipes financeiras, jurídicas, de locação e de gestão de instalações. Você deve manter suas contas de trabalho e pessoais separadas e evitar usar o e-mail corporativo em contas de entretenimento ou compras. Se forem estabelecidos canais padronizados de verificação para as comunicações com fornecedores e clientes, as informações de cargo e telefone presentes no vazamento não serão consideradas, por si só, uma garantia de confiança.

A consulta no LeakData mostra se seu endereço de e-mail aparece no vazamento da Cushman & Wakefield. Um resultado positivo não significa que sua senha, conta bancária ou arquivo de contrato tenha sido exposto; o risco verificado é o uso indevido de informações de comunicação corporativa e de perfil profissional. As medidas que você pode tomar incluem reforçar a segurança do e-mail de trabalho, confirmar solicitações inesperadas de documentos e pagamentos por um segundo canal, recusar pedidos de aprovação rápida recebidos por telefone e verificar se o mesmo endereço de e-mail aparece em outros vazamentos. No âmbito corporativo, este registro deve ser usado para emitir alertas de phishing direcionado às equipes do setor imobiliário, de finanças, jurídicas e de gestão de instalações. Se a mesma pessoa também aparecer em outros vazamentos, os invasores poderão combinar seu cargo, empresa, número de telefone e informações pessoais anteriores para criar mensagens mais convincentes.