Fuite de données Cushman & Wakefield

Cushman & Wakefield, c’est quoi ?

Cushman & Wakefield est l’un des grands cabinets mondiaux de services immobiliers pour les entreprises, présent en France. Vous êtes potentiellement concerné à titre professionnel : salarié du cabinet, client ou simple contact d’affaires.

Ce qui s’est passé

En mai 2026, le cabinet de services immobiliers Cushman & Wakefield a été visé par une campagne d’extorsion « payez ou nous diffusons » du groupe ShinyHunters.

À la suite de la menace, le groupe a publié des données présentées comme provenant du cabinet : principalement des adresses email de Cushman & Wakefield, ainsi que des dizaines de milliers d’adresses externes et de fiches de contacts d’entreprises.

Les données exposées sont essentiellement professionnelles : noms, civilités, intitulés de poste, adresses de sociétés et numéros de téléphone.

Les données exposées

• numéros de téléphone
• adresses postales
• adresses email
• intitulés de poste
• noms
• civilités

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Aucun mot de passe : rien à réinitialiser. Ce fichier ne dit rien de votre vie privée, mais beaucoup de votre position professionnelle, et dans l’immobilier d’entreprise, c’est ce qui compte. Un nom, un poste, un cabinet et un téléphone direct forment la base de la fraude au virement : un message qui s’adresse à la bonne personne, se réclame du bon interlocuteur et évoque une transaction en cours. Les montants en jeu dans ce secteur rendent l’exercice rentable pour qui s’y emploie. La protection n’est pas individuelle mais organisationnelle : toute demande de paiement ou de changement de coordonnées bancaires reçue par email se vérifie par téléphone, à un numéro connu à l’avance. Pour les salariés du cabinet dont l’adresse figure au lot, c’est aussi l’occasion de vérifier que le mot de passe professionnel ne sert nulle part ailleurs.

Que faire si vous êtes concerné

1. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
2. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
3. Des e-mails ou des SMS imitant Cushman & Wakefield peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
4. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?