أدى اختراق بيانات Crunchbase المُدرج في Have I Been Pwned إلى إضافة 559,908 عنوان بريد إلكتروني إلى قاعدة بيانات عامة قابلة للبحث. وفقًا لتقرير TechNadu، أُضيفت البيانات إلى خدمة الإشعار بالاختراقات في 14 أكتوبر 2026، والعناوين تنتمي في الغالب إلى عملاء محتملين وجهات اتصال تجارية. جاء هذا الإدراج بعد محاولة ابتزاز من نوع "ادفع أو سرّب" في يناير 2026 من قبل مجموعة ShinyHunters.
إذا سبق لك التسجيل في Crunchbase، أو أُدخلت في مسار مبيعاتها، أو تبادلت رسائل بريد إلكتروني مع شخص يعمل هناك، فمن الجدير إجراء فحص سريع.
ما الذي تم تسريبه وكيف وصل ShinyHunters إلى هنا
Crunchbase شركة خاصة معروفة بقاعدة بياناتها للمعلومات التجارية ومعلومات الشركات الناشئة. وفقًا للتقرير، فإن 559,908 عنوان بريد إلكتروني الموجودة الآن في Have I Been Pwned (HIBP) تنتمي في الغالب إلى عملاء محتملين وجهات اتصال تجارية، وليس إلى حسابات مستهلكين عاديين. تُدرج HIBP أيضًا أنواع بيانات إضافية في مدخلها الخاص بالحادثة. المقتطف الذي راجعناه لا يوضح كل حقل، لذا فإن إدراج HIBP نفسه هو أفضل مكان لمعرفة ما تم كشفه بالضبط.
التسلسل الزمني مهم. في يناير 2026، استهدفت ShinyHunters شركة Crunchbase بمحاولة ابتزاز من نوع "ادفع أو سرّب" كما يسميها التقرير. قالت المجموعة إن البيانات التي يُزعم أنها حصلت عليها بلغت أكثر من مليوني سجل. يشير إدراج أكتوبر إلى أن النزاع انتهى بتداول البيانات، رغم أن مقتطف التقرير لا يوضح كيف أو أين تم إطلاقها.
لاحظ الفجوة بين الأرقام. 559,908 عنوانًا في HIBP ليست نفس ادعاء المجموعة بأكثر من مليوني سجل. السجلات وعناوين البريد الإلكتروني الفريدة شيئان مختلفان، ويعكس عدد HIBP ما تم تحميله في قاعدة بياناتها. غالبًا ما تقدم مجموعات الابتزاز ادعاءات كبيرة، لذا تعامل مع الأرقام بشكل منفصل حتى تظهر تفاصيل أكثر.
هذا نمط مألوف. تغطيتنا لكيفية إدراج مجموعة Gentlemen لبرامج الفدية لمطالبات MoneyGram وDeloitte وKFC تُظهر كيف تُستخدم مواعيد الفدية والمطالبات العلنية كضغط، ولماذا يهم غياب أو وجود عينات البيانات عند الحكم على ما إذا كانت المطالبة حقيقية.
كيفية التحقق مما إذا كان بريدك الإلكتروني في Have I Been Pwned
يستغرق الفحص أقل من دقيقة:
- انتقل إلى موقع Have I Been Pwned وأدخل عنوان بريدك الإلكتروني في مربع البحث.
- راجع قائمة الاختراقات التي تظهر. إذا كان Crunchbase من بينها، فهذا يعني أن عنوانك كان ضمن البيانات المسربة.
- افتح مدخل Crunchbase لمعرفة أنواع البيانات التي تم كشفها إلى جانب عنوانك.
- كرر البحث لكل عنوان تستخدمه، وخاصة عناوين العمل والعناوين الأقدم من وظائف سابقة.
هناك تفصيل يفوّته كثيرون: لأن هذا التسريب يتكون في الغالب من جهات اتصال تجارية، فمن المرجح أن يظهر بريد عملك أكثر من البريد الشخصي. افحص كليهما. يمكنك أيضًا استخدام ميزة الإشعارات في HIBP حتى يتم تنبيهك إذا ظهر عنوانك في اختراقات مستقبلية.
النتيجة النظيفة ليست ضمانًا للسلامة. يغطي HIBP فقط الاختراقات التي تم تحميلها فيه، لذا فهو إشارة مفيدة، وليس تدقيقًا كاملًا لتعرضك.
لماذا تواجه جهات الاتصال التجارية المكشوفة تصيدًا مستهدفًا
قائمة مسربة لجهات الاتصال التجارية ذات قيمة للمهاجمين لسبب محدد: فهي تخبرهم من يعمل أين ومن قد يكون عميلًا محتملًا أو مشتريًا أو صاحب قرار. هذا السياق يجعل عمليات الاحتيال أكثر إقناعًا من الرسائل المزعجة العامة.
توقع رسائل تشير إلى دورك أو قطاعك أو علاقة مورد محتملة. من المرجح أن يُفتح بريد إلكتروني يبدو أنه قادم من مزود بيانات أو عميل محتمل أو جهة اتصال مالية عندما يبدو أن المرسل يعرف عملك. الرسائل التي تحثك على "التحقق من حسابك" أو فتح فاتورة أو نقل المحادثة إلى قناة أخرى تستحق شكًا إضافيًا.
الخطر الثاني هو حشو بيانات الاعتماد. إذا تضمنت أي بيانات مكشوفة كلمات مرور، أو إذا أعدت استخدام كلمة مرور Crunchbase في مكان آخر، يمكن للمهاجمين تجربة نفس تركيبة البريد الإلكتروني وكلمة المرور عبر خدمات أخرى. كلمات المرور المُعاد استخدامها تحوّل اختراقًا واحدًا إلى اختراقات كثيرة.
فرق الابتزاز مرتبطة أيضًا بمنظومة إجرامية أوسع. النشاط الأخير لإنفاذ القانون، مثل مصادرة منصات القرصنة ونقل مشتبه به في برامج الفدية إلى ألمانيا، يُظهر أن الضغط على هذا العالم يتزايد، لكن البيانات المسربة تميل إلى الاستمرار في التداول لفترة طويلة بعد تعطيل المجموعة الأصلية.
ماذا يعني هذا بالنسبة لك
إذا كان عنوانك ضمن بيانات Crunchbase، فبريدك الإلكتروني وحده ليس كارثة. الخطر العملي هو أن تصبح هدفًا أسهل لرسائل مقنعة ومخصصة. إذا كنت تدير فريقًا، ينطبق الأمر نفسه على الزملاء الذين تظهر عناوينهم في التسريب، حيث قد ينتحل المهاجمون شخصيتك للوصول إليهم.
خطوات يجب اتخاذها إذا تعرض بريدك الإلكتروني للكشف
- غيّر كلمة مرور Crunchbase إذا كان لديك حساب، وغيّرها في أي مكان آخر أعدت استخدامها فيه.
- استخدم مدير كلمات مرور لإنشاء كلمة مرور فريدة لكل خدمة، حتى لا يفتح اختراق واحد اختراقًا آخر.
- فعّل المصادقة متعددة العوامل، ويفضل أن تكون عبر تطبيق مصادقة أو مفتاح مادي بدلًا من الرسائل النصية القصيرة.
- تحقق من الطلبات غير المتوقعة عبر قناة منفصلة. إذا طلب بريد إلكتروني دفعًا أو بيانات اعتماد أو ملفات حساسة، فأكّد ذلك عبر رقم هاتف أو قناة تثق بها مسبقًا، وليس عبر واحدة وردت في الرسالة.
- أبلغ فريق تقنية المعلومات أو الأمن إذا كان عنوان عمل متأثرًا، حتى يراقبوا محاولات انتحال الهوية.
- كن حذرًا مع الروابط والمرفقات في الرسائل التي تشير إلى وظيفتك أو شركتك، حتى لو بدا المرسل مألوفًا.
الخلاصة
إدراج اختراق بيانات Crunchbase في Have I Been Pwned هو تذكير بأن محاولة ابتزاز قد تنتهي بتسريب علني بعد أشهر. ابحث عن عناوين بريدك الشخصي والعمل في Have I Been Pwned اليوم، ثم اتبع الخطوات الوقائية المذكورة أعلاه. لمزيد من السياق حول كيفية تطور حملات الضغط مثل هذه، اقرأ تغطيتنا لمطالبات Gentlemen ببرامج الفدية المرتبطة سابقًا في هذا المقال.
