Capital Economics 数据泄露

• 身份与联系方式数据：姓名、电子邮件地址、电话号码和实体地址。
• 职业资料数据：雇主名称和职位。

联系方式与职业资料相结合，可能被用于鱼叉式网络钓鱼、冒充高管或同事、发票诈骗请求，以及企业电子邮件入侵尝试。地址和电话数据还可能与其他来源的信息结合，用于构建更详细的身份档案。记录所涵盖的范围未列出密码、银行账户信息和支付卡数据，因此不应假定这些信息已泄露。

1. 对于声称来自 Capital Economics、雇主或资深同事的异常付款、文件或凭据请求，应通过另一渠道核实。
2. 为各个电子邮件账户设置独立密码并启用双因素身份验证，同时检查当前有效的登录会话和非预期的转发规则。
3. 当有人通过电话或电子邮件索取个人信息时，应通过官方联系渠道回拨，而不是使用消息中提供的联系方式。
4. 留意意外收到的信件、开户通知或财务通知，并向相关服务提供方报告可疑活动。

未经核实的涉及人数、数据字段及威胁行为者的说法，均不纳入本事件的公开记录范围。