[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ex0fn7y5z4wt":3,"$f369s6abshgz88":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"6a452308a20f867c8ba8e766","cushman-wakefield","Cushman & Wakefield 2026年数据泄露事件","cushmanwakefield.com","2026-05-05T00:00:00.000Z","2026-05-12T06:58:16.000Z","2026-10-09T20:52:44.947Z","Commercial real estate corporate contact data breach","https:\u002F\u002Fwww.theregister.com\u002F2026\u002F05\u002F09\u002Fshinyhunters_claims_cushman_wakefield_breach\u002F",[14],310431,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48,49],"Email addresses","Job titles","Names","Phone numbers","Physical addresses","Salutations","\u003Cp>随着与商业房地产服务相关的企业通信记录被公开，Cushman & Wakefield 数据泄露事件于2026年5月5日得到确认。本记录涵盖310,431个独立电子邮箱账户。经核实的数据类型包括电子邮箱地址、职务、姓名、电话号码、实体地址和称谓。该数据集主要包含商务通信和企业通讯录信息；但由于这些信息可与房地产交易、投标流程、办公场所租赁、投资谈判和设施管理等高价值业务流程关联，针对性社会工程攻击的风险仍然很高。本记录中经核实的数据类别不包括密码、银行账户、合同内容、官方身份证明或支付卡。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\n\u003Cp>本记录列出的数据类型包括电子邮箱地址、职务、姓名、电话号码、实体地址和称谓。将电子邮箱、姓名、称谓和职务结合使用，攻击者便能编写看似专门发给收件人的工作消息。电话号码和实体地址字段会让办公室拜访、设施管理、租赁洽谈、实地检查或文件递送等借口更具可信度。在商业房地产行业，联系对象通常是管理人员、财务团队、法务团队、投资者、租户和供应商，因此，即便只有联系方式，也足以为伪造提案文件、合同更新、付款指令或会议邀请提供素材。本记录并不涉及金融账户信息的直接泄露；风险在于企业关系中的核心背景信息可能被滥用。\u003C\u002Fp>\n\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\n\u003Cp>已核实的主要指标为310,431个独立电子邮箱账户。记录中除公司内部邮箱地址外，还可能包含外部企业邮箱地址和业务联系人信息，因此不应认为影响仅限于员工。数据类别仅限于商务通信、职务、电话号码、地址和称谓信息。合同全文、租金金额、银行信息、税号、官方身份证明文件、支付卡或机密客户文件，均不属于本记录中已核实的字段。明确这一限制，有助于在查询结果匹配时为用户提供正确的行动建议：个人的企业关联信息和通信渠道可能已经暴露，但不能据此认定其金融账户或合同文件已遭泄露。在未经核实的情况下，不应将更敏感的信息列入泄露数据类别。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>面临风险的群体包括 Cushman & Wakefield 的员工、前员工、客户联系人、企业租户、投资者代表、物业业主、供应商、法务和财务团队，以及设施管理相关人员。记录中包含职务信息的个人，可能成为伪造高管指令、客户请求或招标文件的攻击目标。记录中的实体地址会让提及具体办公室、分支机构或项目地点的消息显得更真实。对于记录中包含电话号码的个人，风险不止于电子邮件；攻击者可能尝试通过电话或短信促使其快速确认。房地产业务流程中经常涉及签署、付款、押金、维护请求和门禁卡等事项，攻击者可能利用这些主题。如果数据中包含外部企业邮箱地址，客户和业务合作伙伴也会间接面临风险。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>如果您的电子邮箱地址出现在本记录中，请确保工作邮箱使用高强度且不与其他账户共用的密码，启用多因素身份验证，并留意异常登录提醒。即便密码字段未经核实，工作邮箱仍可能遭到利用虚假登录页面和文件共享邀请发起的攻击。对于涉及租赁、销售、投资、设施管理、维护、开票或付款去向的消息，请先通过独立渠道核实请求，再点击其中的链接。即使来电者知道您的姓名、职务、办公地点或公司，也不要提供银行信息、身份证明、一次性验证码或远程访问权限。对于涉及付款去向变更、合同修订和紧急文件共享的请求，组织应采用两步核验规则。可疑消息应报告给安全团队，并及时提醒员工警惕类似内容。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>商业房地产和企业服务领域的通信数据长期具有价值；即使一个人的职务、办公地点和电话号码没有变化，旧交易的背景信息仍可能被攻击者利用。组织应减少客户和合作伙伴通讯录中不必要的电话号码、地址和称谓字段，定期清理旧项目记录，并在导出文件中仅保留必要字段。应针对财务、法务、租赁和设施管理团队，提供涵盖付款变更、合同签署、维护请求和访问授权等场景的安全培训。用户应将工作账户与个人账户分开，避免使用企业邮箱注册娱乐或购物账户。若为供应商和客户通信建立了标准核验渠道，泄露的职务和电话号码信息本身就不会被视为可信凭据。\u003C\u002Fp>\n\u003Ch2>记录查询与用户应对\u003C\u002Fh2>\n\u003Cp>LeakData 查询可显示您的电子邮箱地址是否出现在 Cushman & Wakefield 的泄露数据中。查询结果为阳性，并不意味着您的密码、银行账户或合同文件已经暴露；已核实的风险是企业通信和业务身份信息可能被滥用。用户应加强工作邮箱安全，通过另一渠道核实意外收到的文件和付款请求，拒绝电话中要求快速批准的请求，并检查同一电子邮箱地址是否出现在其他泄露事件中。企业应利用本记录，向房地产、财务、法务和设施管理团队发出针对性钓鱼攻击提醒。如果同一个人的信息也出现在其他泄露事件中，攻击者便可将其职务、公司、电话号码与此前泄露的个人信息结合起来，编写更具迷惑性的消息。\u003C\u002Fp>","Cushman & Wakefield 2026年数据泄露事件 (310.4 千 已报告记录数)","Cushman & Wakefield 2026年数据泄露事件. 据报告，涉及310.4 千条记录。 已报告的数据：电子邮箱地址, 职位名称, 姓名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcushmanwakefield_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"Cushman & Wakefield","Real Estate","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":18,"affectedCountStatus":68},"sunrise-company-2026","Sunrise Company 数据泄露事件","Sunrise Company","\u002Fuploads\u002Flogo\u002Fsunrise-company.png","2026-04-23T00:00:00.000Z","not_disclosed",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":17},"marcus-millichap","Marcus & Millichap 2026年数据泄露事件","Marcus & Millichap","\u002Fuploads\u002Flogo\u002Fmarcusmillichap_com.webp","2026-04-12T00:00:00.000Z",1837078,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":17},"jrk-property-holdings-2026","JRK Property Holdings 数据泄露事件","JRK Property Holdings, Inc.","\u002Fuploads\u002Flogo\u002Fjrk_com.png","2026-03-26T00:00:00.000Z",113641,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":17},"berkadia","Berkadia 2026年数据泄露事件","Berkadia","\u002Fuploads\u002Flogo\u002Fberkadia_com.webp","2026-03-19T00:00:00.000Z",256618]