[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1euv1d22q9i5q":3,"$f36bvbi327iyxj":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e766","cushman-wakefield","Утечка данных Cushman & Wakefield в 2026 году","cushmanwakefield.com","2026-05-05T00:00:00.000Z","2026-05-12T06:58:16.000Z","2026-10-09T20:52:44.947Z","Commercial real estate corporate contact data breach","https:\u002F\u002Fwww.theregister.com\u002F2026\u002F05\u002F09\u002Fshinyhunters_claims_cushman_wakefield_breach\u002F",[14],310431,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48,49],"Email addresses","Job titles","Names","Phone numbers","Physical addresses","Salutations","\u003Cp>Утечка данных Cushman & Wakefield была подтверждена 5 мая 2026 года, когда были опубликованы записи о корпоративных коммуникациях, связанных с услугами в сфере коммерческой недвижимости. Эта запись охватывает 310 431 уникальную учетную запись электронной почты. Подтвержденные типы данных включают адреса электронной почты, должности, имена, номера телефонов, физические адреса и формы обращения. Набор данных в основном содержит сведения о деловых коммуникациях и данные корпоративных справочников. Тем не менее риск целевой социальной инженерии высок, поскольку эти сведения могут быть связаны с деловыми процессами высокой стоимости, такими как сделки с недвижимостью, конкурсные процедуры, аренда офисов, инвестиционные переговоры и эксплуатация объектов. Пароли, банковские счета, содержание договоров, официальные документы, удостоверяющие личность, и платежные карты не входят в подтвержденные категории данных этой записи.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>В этой записи перечислены следующие типы данных: адреса электронной почты, должности, имена, номера телефонов, физические адреса и формы обращения. Используя вместе адрес электронной почты, имя, форму обращения и должность, злоумышленники могут составлять рабочие сообщения, которые выглядят как личное обращение к получателю. Номера телефонов и физические адреса делают более убедительными такие предлоги, как посещение офиса, эксплуатация объекта, встреча по вопросам аренды, выездная проверка или доставка документов. В сфере коммерческой недвижимости обычно связываются с руководителями, финансовыми и юридическими отделами, инвесторами, арендаторами и поставщиками. Поэтому даже одних контактных данных достаточно, чтобы подготовить поддельный файл с предложением, фальшивое уведомление об изменении договора, поддельные платежные инструкции или фиктивное приглашение на встречу. Эта запись не относится к прямой утечке данных финансовых счетов: риск заключается в злоупотреблении сведениями о корпоративных деловых связях.\u003C\u002Fp>\n\u003Ch2>Подтвержденный охват и ограничения\u003C\u002Fh2>\n\u003Cp>Основной подтвержденный показатель: 310 431 уникальная учетная запись электронной почты. Наряду с внутренними адресами компании в записях могут присутствовать корпоративные адреса электронной почты внешних организаций и деловые контактные данные. Поэтому не следует считать, что последствия ограничиваются только сотрудниками. Категории данных ограничены сведениями о деловых коммуникациях, должностях, телефонах, адресах и формах обращения. Полные тексты договоров, суммы арендной платы, банковские сведения, налоговые номера, официальные документы, удостоверяющие личность, платежные карты и конфиденциальные клиентские файлы не относятся к подтвержденным полям этой записи. Это ограничение важно для выбора правильных действий при обнаружении совпадения: корпоративные связи человека и его каналы связи могли быть раскрыты, но на основании этой записи нельзя утверждать, что его финансовый счет или файл договора были скомпрометированы. Не следует добавлять к категориям данных утверждения об утечке более чувствительной информации без подтверждения.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>К группам риска относятся сотрудники и бывшие сотрудники Cushman & Wakefield, контактные лица клиентов, корпоративные арендаторы, представители инвесторов, владельцы недвижимости, поставщики, юридические и финансовые отделы, а также специалисты по эксплуатации объектов. Люди, чьи должности указаны в данных, могут стать целью поддельных распоряжений высшего руководства, фальшивых запросов клиентов или поддельных файлов с тендерной документацией. Наличие физического адреса в записи делает сообщения с упоминанием конкретного офиса, филиала или объекта проекта более правдоподобными. Если в записи есть номер телефона, риск не ограничивается электронной почтой: злоумышленники могут попытаться получить быстрое подтверждение по телефону или в текстовом сообщении. Поскольку в процессах, связанных с недвижимостью, часто возникают вопросы подписания документов, оплаты, внесения депозитов, заявок на техническое обслуживание и карт доступа, злоумышленники могут использовать эти темы. Если в данных присутствуют корпоративные адреса электронной почты внешних организаций, клиенты и деловые партнеры также косвенно подвергаются риску.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Если ваш адрес электронной почты присутствует в этой записи, убедитесь, что для рабочей почты используется надежный уникальный пароль, включена многофакторная аутентификация и вы отслеживаете уведомления о неожиданных входах в аккаунт. Даже если наличие паролей в данных не подтверждено, рабочая почта может стать целью атак с поддельными страницами входа и приглашениями к совместному доступу к документам. Прежде чем переходить по ссылкам в сообщениях об аренде, продаже, инвестициях, эксплуатации объектов, техническом обслуживании, выставлении счетов или платежных реквизитах, проверяйте запросы через независимый канал связи. Даже если звонящий знает ваше имя, должность, офис или компанию, не сообщайте банковские сведения, данные документов, удостоверяющих личность, и одноразовые коды, а также не предоставляйте удаленный доступ. Организациям следует применять правило двухэтапной проверки к запросам об изменении платежных реквизитов, пересмотре договоров и срочном предоставлении доступа к документам. О подозрительных сообщениях нужно сообщать команде безопасности, а сотрудников, оперативно предупреждать о сообщениях с похожим содержанием.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Данные о коммуникациях в сфере коммерческой недвижимости и корпоративных услуг долго сохраняют ценность. Даже если должность, офис и номер телефона человека не меняются, сведения об обстоятельствах прежних сделок по-прежнему могут быть полезны злоумышленникам. Организациям следует сокращать количество ненужных полей с телефонами, адресами и формами обращения в справочниках клиентов и партнеров, регулярно очищать старые записи по проектам и включать в экспортируемые файлы только необходимые поля. Команды финансового и юридического направлений, аренды и эксплуатации объектов следует обучать безопасности применительно к таким сценариям, как изменение платежей, подписание договоров, заявки на техническое обслуживание и предоставление доступа. Пользователям следует разделять рабочие и личные аккаунты и не использовать корпоративную почту для аккаунтов в развлекательных сервисах или для покупок. Если для общения с поставщиками и клиентами установлены стандартные каналы проверки, сведения о должности и телефоне из утечки сами по себе не считаются достаточным основанием для доверия.\u003C\u002Fp>\n\u003Ch2>Проверка наличия данных и действия пользователя\u003C\u002Fh2>\n\u003Cp>Проверка LeakData показывает, присутствует ли ваш адрес электронной почты в утечке Cushman & Wakefield. Положительный результат не означает, что ваш пароль, банковский счет или файл договора были раскрыты: подтвержденный риск связан со злоупотреблением сведениями о корпоративных коммуникациях и деловом профиле. Пользователю следует усилить защиту рабочей почты, проверять неожиданные запросы документов и платежей через второй канал связи, отклонять просьбы о быстром согласовании, полученные по телефону, и проверять, встречается ли тот же адрес электронной почты в других утечках. На уровне организации эту запись следует использовать для адресных предупреждений о фишинге для команд, работающих с недвижимостью, финансами, юридическими вопросами и эксплуатацией объектов. Если тот же человек присутствует и в других утечках, злоумышленники могут объединить сведения о его должности, компании и номере телефона с ранее раскрытой личной информацией, чтобы создавать более убедительные сообщения.\u003C\u002Fp>","Утечка данных Cushman & Wakefield в 2026 году. Сообщается о следующем количестве: 310,4 тысяча записей. Данные, о которых сообщается: Адреса электронной…","\u002Fuploads\u002Flogo\u002Fcushmanwakefield_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":18},"Cushman & Wakefield","Real Estate","United States","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":18,"affectedCountStatus":67},"sunrise-company-2026","Утечка данных Sunrise Company","Sunrise Company","\u002Fuploads\u002Flogo\u002Fsunrise-company.png","2026-04-23T00:00:00.000Z","not_disclosed",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":17},"marcus-millichap","Утечка данных Marcus & Millichap в 2026 году","Marcus & Millichap","\u002Fuploads\u002Flogo\u002Fmarcusmillichap_com.webp","2026-04-12T00:00:00.000Z",1837078,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":17},"jrk-property-holdings-2026","Утечка данных JRK Property Holdings","JRK Property Holdings, Inc.","\u002Fuploads\u002Flogo\u002Fjrk_com.png","2026-03-26T00:00:00.000Z",113641,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":17},"berkadia","Утечка данных Berkadia в 2026 году","Berkadia","\u002Fuploads\u002Flogo\u002Fberkadia_com.webp","2026-03-19T00:00:00.000Z",256618]