NERDMANShinyHunters erpressen Immobilien-Riese mit 500.000 Datensätzen
Die Hackergruppe ShinyHunters hat zugeschlagen. Opfer: Cushman & Wakefield, einer der größten Immobiliendienstleister der Welt.
Was konkret passiert ist
Am Sonntag, den 3. Mai 2026, landete der Konzern auf der Erpresserliste der Gruppe. Die Hacker drohen mit Veröffentlichung der Daten. Frist zur Zahlung: 6. Mai 2026.
- 500.000** — angeblich gestohlene Datensätze
- 3 Tage** — Ultimatum bis zur Veröffentlichung
- Salesforce** — die kompromittierte Plattform
- Personen- und Geschäftsdaten** — laut Hackern im Paket
Wie der Angriff lief
Die Beute stammt aus einer groß angelegten Serie gegen Salesforce-Instanzen. ShinyHunters greift dabei nicht das CRM-System selbst an — sondern die Unternehmen dahinter, oft über Social Engineering und gestohlene Zugangsdaten. Ein klassisches Supply-Chain-Problem ohne einzige Zeile Exploit-Code.
💡 Was das bedeutet
Wer Salesforce nutzt — und das sind quasi alle Großkonzerne — sitzt potenziell in derselben Falle. Die Daten von Mietern, Investoren und Mitarbeitern landen im Darknet, wenn nicht gezahlt wird. Cushman schweigt bisher öffentlich.
