[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2iw46itds3sf6":3,"$f36b272uza9ut9":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6a452308a20f867c8ba8e77c","cfgi","CFGI 2026 年数据泄露事件","cfgi.com","2026-03-06T00:00:00.000Z","2026-06-18T03:22:51.000Z","2026-10-09T21:24:39.954Z","Financial consulting corporate contact data breach","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fcfgi-2026",[14,16],"https:\u002F\u002Fobscureiq.com\u002Fcompany\u002Fcfgi.com",248235,"known",null,"unknown","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48,49,50],"Email addresses","Employers","Job titles","Names","Phone numbers","Physical addresses","\u003Cp>CFGI 数据泄露事件于2026年3月6日得到确认，泄露内容为与这家提供财务咨询和企业报告服务的公司相关的业务通信记录。本记录涉及 248,235 个不同的电子邮件账户。已确认的数据类型主要涉及企业通信和业务背景，包括电子邮件地址、雇主信息、职位、姓名、电话号码和实体地址。不应将此次事件视为密码或支付卡信息泄露；不过，这些信息可能足以帮助攻击者编造具有说服力的社会工程消息，针对从事财务、会计、报告编制和咨询工作的人员。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>本记录列出的数据字段为电子邮件地址、雇主、职位、姓名、电话号码和实体地址。这些字段结合起来，可以揭示一个人所属的机构、担任的职位、可联系到本人的电话号码，以及可能与其相关的地址。由于涉及财务咨询业务，风险并不限于收到垃圾邮件。攻击者可以结合公司名称、职位和电话号码，伪造客户档案、审计请求、发票审批请求、文件共享通知或会议邀请。未经核实的人数、数据字段和威胁行为者的说法，不计入此次公开事件记录的范围。\u003C\u002Fp>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>已核实的核心指标是 248,235 个不同的电子邮件账户。在某些索引中，表格行数可能更高；这种差异可能源于同一人的重复记录、按机构记录的联系人条目，或字段级索引方式的差异。雇主和职位信息进一步表明，此次事件主要涉及企业通信；但不应将本记录描述为完整财务报告、客户资产负债表、税务档案、银行账户、支付卡或官方身份证件号码泄露。由于该公司从事咨询业务，此次事件给企业电子邮件安全带来了较高风险，但已核实的字段仅限于个人联系方式和企业身份信息。无论是在用户通知中，还是在内部事件评估中，都应保留这一区分。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>主要风险群体包括曾与 CFGI 合作或联系过，或在相关记录中留有企业电子邮件和职位信息的员工、管理人员、顾问、财务团队成员及客户联络人。记录中包含雇主和职位信息的人员，可能成为伪造高管指令、客户请求或审计文件的目标。包含电话号码的记录，使攻击者能够在电子邮件之外使用语音通话或短信，从而增强以紧急文件、签名、付款审批或会议变更等事项施压的攻击效果。攻击者还可能以邮寄、办公室送货或地区活动为由，联系记录中包含实体地址的人员。在机构内部，会计、财务运营、报告编制、审计准备及高管助理等岗位需要格外警惕，因为这些岗位的工作通常与文件和付款流程密切相关。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>即使尚未核实是否包含密码字段，密码重置、虚假登录页面和虚假文件共享邀请仍是工作邮箱攻击中的常见手段。由于记录中包含雇主、职位和电话信息，对于意料之外的发票、合同、审计、付款、薪资或客户档案请求，应通过另一种渠道核实。在电话中，不要仅因对方知道您的机构、职位或办公地址就给予额外信任；这些信息可能来自泄露的企业通信记录。财务和咨询团队应核实付款路径变更、银行信息更新及文件共享请求，不能仅凭书面批准就认为验证已经充分。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>企业通信数据可能多年保持有效，因此，此类泄露带来的风险比短期垃圾邮件潮更为持久。企业应认识到，即使是公开可见的员工姓名、职位、电话号码和办公地址，一旦与敏感工作流程结合，也可能带来风险。财务和咨询团队应定期审查付款请求的核实规则、文件共享权限、客户文件传输规则，以及管理人员指令的审批流程。应停用离职员工的邮件转发，停止使用旧客户名单，并关闭闲置的通信账户。减少企业通讯录中不必要的电话和地址信息，可降低类似数据集在未来被利用的价值。用户则应避免使用同一个电子邮件地址注册工作和个人服务，并更严格地审视与自身工作职责相关的意外联系及附件。\u003C\u002Fp>\n\u003Ch2>记录查询与用户行动\u003C\u002Fh2>\n\u003Cp>LeakData 查询可显示您的电子邮件地址是否出现在 CFGI 泄露记录中。若查询到匹配记录，也不意味着您的密码或金融账户已被攻破；已核实的风险是企业通信和业务身份信息可能被滥用。个人应加强工作邮箱安全，更换相似的密码，通过独立渠道核实意料之外的文件和付款请求，并且不要跳过电话请求中的身份验证步骤。如果同一电子邮件地址还出现在其他泄露事件中，风险会进一步增加，因为攻击者可能将 CFGI 记录中的职位信息与其他泄露事件中的个人信息结合，实施更具迷惑性的攻击。\u003C\u002Fp>","CFGI 2026 年数据泄露事件 (248.2 千 已报告记录数)","CFGI 2026 年数据泄露事件. 据报告，涉及248.2 千条记录。 已报告的数据：电子邮箱地址, 雇主, 职位名称。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcfgi_com.webp",false,{"name":57,"sector":58,"country":59,"website":9,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":19},"CFGI","Financial Services","United States","",{"success":4,"breaches":62},[63,71,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":70},"hilldun-2026","Hilldun 数据泄露事件（至少 16 人受影响）","Hilldun Corporation","\u002Fuploads\u002Flogo\u002Fhilldun.png","2026-07-24T00:00:00.000Z",16,"lower_bound",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":70},"hanscom-federal-credit-union-2026","Hanscom Federal Credit Union数据泄露事件","Hanscom Federal Credit Union","\u002Fuploads\u002Flogo\u002Fhanscom-federal-credit-union-official-logo.png","2026-07-23T00:00:00.000Z",476,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":19,"affectedCountStatus":84},"upbound-group-2026","Upbound Group 2026年数据泄露事件","Upbound Group","\u002Fuploads\u002Flogo\u002Fupbound_com.png","2026-07-21T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":19,"affectedCountStatus":84},"navient-2026","Navient 2026年数据泄露事件","Navient","\u002Fuploads\u002Flogo\u002Fnavient-2026.webp","2026-06-08T00:00:00.000Z"]