Cushman & Wakefield 2026年数据泄露事件

本记录列出的数据类型包括电子邮箱地址、职务、姓名、电话号码、实体地址和称谓。将电子邮箱、姓名、称谓和职务结合使用，攻击者便能编写看似专门发给收件人的工作消息。电话号码和实体地址字段会让办公室拜访、设施管理、租赁洽谈、实地检查或文件递送等借口更具可信度。在商业房地产行业，联系对象通常是管理人员、财务团队、法务团队、投资者、租户和供应商，因此，即便只有联系方式，也足以为伪造提案文件、合同更新、付款指令或会议邀请提供素材。本记录并不涉及金融账户信息的直接泄露；风险在于企业关系中的核心背景信息可能被滥用。

已核实的主要指标为310,431个独立电子邮箱账户。记录中除公司内部邮箱地址外，还可能包含外部企业邮箱地址和业务联系人信息，因此不应认为影响仅限于员工。数据类别仅限于商务通信、职务、电话号码、地址和称谓信息。合同全文、租金金额、银行信息、税号、官方身份证明文件、支付卡或机密客户文件，均不属于本记录中已核实的字段。明确这一限制，有助于在查询结果匹配时为用户提供正确的行动建议：个人的企业关联信息和通信渠道可能已经暴露，但不能据此认定其金融账户或合同文件已遭泄露。在未经核实的情况下，不应将更敏感的信息列入泄露数据类别。

面临风险的群体包括 Cushman & Wakefield 的员工、前员工、客户联系人、企业租户、投资者代表、物业业主、供应商、法务和财务团队，以及设施管理相关人员。记录中包含职务信息的个人，可能成为伪造高管指令、客户请求或招标文件的攻击目标。记录中的实体地址会让提及具体办公室、分支机构或项目地点的消息显得更真实。对于记录中包含电话号码的个人，风险不止于电子邮件；攻击者可能尝试通过电话或短信促使其快速确认。房地产业务流程中经常涉及签署、付款、押金、维护请求和门禁卡等事项，攻击者可能利用这些主题。如果数据中包含外部企业邮箱地址，客户和业务合作伙伴也会间接面临风险。

如果您的电子邮箱地址出现在本记录中，请确保工作邮箱使用高强度且不与其他账户共用的密码，启用多因素身份验证，并留意异常登录提醒。即便密码字段未经核实，工作邮箱仍可能遭到利用虚假登录页面和文件共享邀请发起的攻击。对于涉及租赁、销售、投资、设施管理、维护、开票或付款去向的消息，请先通过独立渠道核实请求，再点击其中的链接。即使来电者知道您的姓名、职务、办公地点或公司，也不要提供银行信息、身份证明、一次性验证码或远程访问权限。对于涉及付款去向变更、合同修订和紧急文件共享的请求，组织应采用两步核验规则。可疑消息应报告给安全团队，并及时提醒员工警惕类似内容。

商业房地产和企业服务领域的通信数据长期具有价值；即使一个人的职务、办公地点和电话号码没有变化，旧交易的背景信息仍可能被攻击者利用。组织应减少客户和合作伙伴通讯录中不必要的电话号码、地址和称谓字段，定期清理旧项目记录，并在导出文件中仅保留必要字段。应针对财务、法务、租赁和设施管理团队，提供涵盖付款变更、合同签署、维护请求和访问授权等场景的安全培训。用户应将工作账户与个人账户分开，避免使用企业邮箱注册娱乐或购物账户。若为供应商和客户通信建立了标准核验渠道，泄露的职务和电话号码信息本身就不会被视为可信凭据。

LeakData 查询可显示您的电子邮箱地址是否出现在 Cushman & Wakefield 的泄露数据中。查询结果为阳性，并不意味着您的密码、银行账户或合同文件已经暴露；已核实的风险是企业通信和业务身份信息可能被滥用。用户应加强工作邮箱安全，通过另一渠道核实意外收到的文件和付款请求，拒绝电话中要求快速批准的请求，并检查同一电子邮箱地址是否出现在其他泄露事件中。企业应利用本记录，向房地产、财务、法务和设施管理团队发出针对性钓鱼攻击提醒。如果同一个人的信息也出现在其他泄露事件中，攻击者便可将其职务、公司、电话号码与此前泄露的个人信息结合起来，编写更具迷惑性的消息。