CFGI 2026 年数据泄露事件

本记录列出的数据字段为电子邮件地址、雇主、职位、姓名、电话号码和实体地址。这些字段结合起来，可以揭示一个人所属的机构、担任的职位、可联系到本人的电话号码，以及可能与其相关的地址。由于涉及财务咨询业务，风险并不限于收到垃圾邮件。攻击者可以结合公司名称、职位和电话号码，伪造客户档案、审计请求、发票审批请求、文件共享通知或会议邀请。未经核实的人数、数据字段和威胁行为者的说法，不计入此次公开事件记录的范围。

已核实的核心指标是 248,235 个不同的电子邮件账户。在某些索引中，表格行数可能更高；这种差异可能源于同一人的重复记录、按机构记录的联系人条目，或字段级索引方式的差异。雇主和职位信息进一步表明，此次事件主要涉及企业通信；但不应将本记录描述为完整财务报告、客户资产负债表、税务档案、银行账户、支付卡或官方身份证件号码泄露。由于该公司从事咨询业务，此次事件给企业电子邮件安全带来了较高风险，但已核实的字段仅限于个人联系方式和企业身份信息。无论是在用户通知中，还是在内部事件评估中，都应保留这一区分。

主要风险群体包括曾与 CFGI 合作或联系过，或在相关记录中留有企业电子邮件和职位信息的员工、管理人员、顾问、财务团队成员及客户联络人。记录中包含雇主和职位信息的人员，可能成为伪造高管指令、客户请求或审计文件的目标。包含电话号码的记录，使攻击者能够在电子邮件之外使用语音通话或短信，从而增强以紧急文件、签名、付款审批或会议变更等事项施压的攻击效果。攻击者还可能以邮寄、办公室送货或地区活动为由，联系记录中包含实体地址的人员。在机构内部，会计、财务运营、报告编制、审计准备及高管助理等岗位需要格外警惕，因为这些岗位的工作通常与文件和付款流程密切相关。

即使尚未核实是否包含密码字段，密码重置、虚假登录页面和虚假文件共享邀请仍是工作邮箱攻击中的常见手段。由于记录中包含雇主、职位和电话信息，对于意料之外的发票、合同、审计、付款、薪资或客户档案请求，应通过另一种渠道核实。在电话中，不要仅因对方知道您的机构、职位或办公地址就给予额外信任；这些信息可能来自泄露的企业通信记录。财务和咨询团队应核实付款路径变更、银行信息更新及文件共享请求，不能仅凭书面批准就认为验证已经充分。

企业通信数据可能多年保持有效，因此，此类泄露带来的风险比短期垃圾邮件潮更为持久。企业应认识到，即使是公开可见的员工姓名、职位、电话号码和办公地址，一旦与敏感工作流程结合，也可能带来风险。财务和咨询团队应定期审查付款请求的核实规则、文件共享权限、客户文件传输规则，以及管理人员指令的审批流程。应停用离职员工的邮件转发，停止使用旧客户名单，并关闭闲置的通信账户。减少企业通讯录中不必要的电话和地址信息，可降低类似数据集在未来被利用的价值。用户则应避免使用同一个电子邮件地址注册工作和个人服务，并更严格地审视与自身工作职责相关的意外联系及附件。

LeakData 查询可显示您的电子邮件地址是否出现在 CFGI 泄露记录中。若查询到匹配记录，也不意味着您的密码或金融账户已被攻破；已核实的风险是企业通信和业务身份信息可能被滥用。个人应加强工作邮箱安全，更换相似的密码，通过独立渠道核实意料之外的文件和付款请求，并且不要跳过电话请求中的身份验证步骤。如果同一电子邮件地址还出现在其他泄露事件中，风险会进一步增加，因为攻击者可能将 CFGI 记录中的职位信息与其他泄露事件中的个人信息结合，实施更具迷惑性的攻击。