Записът за изтичане на данни от Crunchbase в Have I Been Pwned е добавил 559 908 имейл адреса в публична база данни за търсене. Според репортажа на TechNadu данните са добавени към услугата за уведомяване за изтичане на данни на 14 октомври 2026 г., а адресите принадлежат до голяма степен на потенциални клиенти и бизнес контакти. Записът следва опит за изнудване „плати или изтече" от януари 2026 г. от групата ShinyHunters.

Ако някога сте се регистрирали в Crunchbase, били сте включени в нейния търговски pipeline или сте си разменяли имейли с някого, който работи там, си струва да направите бърза проверка.

Какво изтече и как ShinyHunters стигнаха дотук

Crunchbase е частна компания, известна с базата си от данни за бизнеси и стартъпи. Според репортажа 559 908-те имейл адреса, които сега са в Have I Been Pwned (HIBP), принадлежат предимно на потенциални клиенти и бизнес контакти, а не на обикновени потребителски акаунти. HIBP също изброява допълнителни типове данни в записа си за инцидента. Откъсът, който прегледахме, не изброява всички полета, така че самият запис в HIBP е най-доброто място, за да видите точно какво е било разкрито.

Хронологията е важна. През януари 2026 г. ShinyHunters атакуваха Crunchbase с това, което репортажът нарича опит за изнудване „плати или изтече". Групата заяви, че данните, които твърди, че е получила, възлизат на повече от 2 милиона записа. Записът от октомври предполага, че спорът е приключил с разпространение на данните, макар откъсът от репортажа да не описва подробно как или къде са били публикувани.

Обърнете внимание на разликата между числата. 559 908-те адреса в HIBP не са същото като твърдението на групата за над 2 милиона записа. Записите и уникалните имейл адреси са различни неща, а броят на HIBP отразява това, което е било заредено в нейната база данни. Групите за изнудване често правят големи твърдения, така че третирайте числата като отделни, докато се появи повече информация.

Това е познат модел. Нашето отразяване на това как групата за ransomware Gentlemen изброи твърдения за MoneyGram, Deloitte и KFC показва как крайните срокове за откуп и публичните твърдения се използват като натиск и защо отсъствието или наличието на образци от данни има значение, когато се преценява дали едно твърдение е истинско.

Как да проверите дали вашият имейл е в Have I Been Pwned

Проверката отнема по-малко от минута:

  1. Отидете на уебсайта Have I Been Pwned и въведете вашия имейл адрес в полето за търсене.
  2. Прегледайте списъка с изтичания на данни, които се появяват. Ако Crunchbase е сред тях, вашият адрес е бил в изтеклите данни.
  3. Отворете записа за Crunchbase, за да видите кои типове данни са били разкрити заедно с вашия адрес.
  4. Повторете търсенето за всеки адрес, който използвате, особено служебните адреси и по-старите от предишни места на работа.

Един детайл, който мнозина пропускат: тъй като това изтичане се състои до голяма степен от бизнес контакти, вашият служебен имейл е по-вероятно да се появи, отколкото личен. Проверете и двата. Можете също да използвате функцията за уведомяване на HIBP, така че да бъдете предупредени, ако вашият адрес се появи в бъдещи изтичания.

Чистият резултат не е гаранция за безопасност. HIBP покрива само изтичания, които са били заредени в нея, така че тя е полезен сигнал, а не пълен одит на вашата експозиция.

Защо разкритите бизнес контакти са изправени пред целенасочен фишинг

Изтекъл списък с бизнес контакти е ценен за атакуващите по конкретна причина: той им казва кой къде работи и кой може да е потенциален клиент, купувач или вземащ решения. Този контекст прави измамите по-убедителни от генеричния спам.

Очаквайте съобщения, които споменават вашата роля, вашата индустрия или правдоподобна връзка с доставчик. Имейл, който изглежда идва от доставчик на данни, потенциален клиент или финансов контакт, е по-вероятно да бъде отворен, когато подателят изглежда познава вашия бизнес. Имейлите, които настояват да „потвърдите акаунта си", да отворите фактура или да преместите разговора в друг канал, заслужават допълнително подозрение.

Вторият риск е credential stuffing. Ако някои от разкритите данни включват пароли или ако сте използвали повторно парола от Crunchbase другаде, атакуващите могат да опитат същата комбинация от имейл и парола в други услуги. Повторно използваните пароли превръщат едно изтичане в много.

Екипите за изнудване също са свързани с по-широка криминална екосистема. Скорошната дейност на правоприлагащите органи, като изземването на хакерски платформи и прехвърлянето на заподозрян за ransomware в Германия, показва, че натискът върху този свят нараства, но изтеклите данни обикновено продължават да циркулират дълго след като оригиналната група бъде неутрализирана.

Какво означава това за вас

Ако вашият адрес е в данните от Crunchbase, самият ви имейл не е катастрофа. Практическият риск е, че ставате по-лесна мишена за убедителни, персонализирани съобщения. Ако управлявате екип, същото се отнася и за колеги, чиито адреси се появяват в изтичането, тъй като атакуващите може да се представят за вас, за да се свържат с тях.

Стъпки, които да предприемете, ако вашият имейл е бил разкрит

  • Сменете паролата си за Crunchbase, ако имате акаунт, и я сменете навсякъде другаде, където сте я използвали повторно.
  • Използвайте мениджър на пароли, за да създадете уникална парола за всяка услуга, така че едно изтичане да не може да отключи друго.
  • Включете многофакторно удостоверяване, за предпочитане с приложение за удостоверяване или хардуерен ключ, вместо с SMS.
  • Проверявайте неочакваните заявки по друг канал. Ако имейл иска плащане, идентификационни данни или чувствителни файлове, потвърдете чрез телефонен номер или канал, на който вече се доверявате, а не такъв, предоставен в съобщението.
  • Уведомете вашия ИТ или екип по сигурността, ако е засегнат служебен адрес, за да могат да следят за опити за имперсонация.
  • Бъдете внимателни с връзки и прикачени файлове в съобщения, които споменават вашата работа или компания, дори ако подателят изглежда познат.

Заключение

Записът за изтичане на данни от Crunchbase в Have I Been Pwned е напомняне, че един опит за изнудване може да завърши с публично изтичане месеци по-късно. Потърсете вашите лични и служебни имейл адреси в Have I Been Pwned още днес, след което преминете през защитните стъпки по-горе. За повече контекст относно това как се развиват подобни кампании за натиск, прочетете нашето отразяване на твърденията за ransomware Gentlemen, посочено по-рано в тази публикация.

FAQ Q1: Какво представлява изтичането на данни от Crunchbase и колко имейла бяха засегнати? A1: Изтичането на данни от Crunchbase добави 559 908 имейл адреса в Have I Been Pwned. Адресите принадлежат до голяма степен на потенциални клиенти и бизнес контакти и бяха добавени към услугата за уведомяване за изтичане на данни на 14 октомври 2026 г. Q2: Кой стои зад изтичането на данни от Crunchbase? A2: Записът следва опит за изнудване „плати или изтече" от януари 2026 г. от групата ShinyHunters. Групата твърди, че данните, които твърди, че е получила, възлизат на повече от 2 милиона записа. Q3: Защо HIBP показва 559 908 адреса, когато ShinyHunters твърдят над 2 милиона записа? A3: Записите и уникалните имейл адреси са различни неща, а броят на HIBP отразява това, което е било заредено в нейната база данни. Групите за изнудване често правят големи твърдения, така че числата трябва да се третират като отделни. Q4: Как да проверя дали моят имейл е бил засегнат от изтичането на данни от Crunchbase? A4: Отидете на уебсайта Have I Been Pwned, въведете вашия имейл адрес в полето за търсене и прегледайте списъка с изтичания на данни. Ако Crunchbase се появи, вашият адрес е бил в изтеклите данни и можете да отворите записа, за да видите кои типове данни са били разкрити. Q5: По-вероятно ли е служебният ми имейл да бъде засегнат, отколкото личният ми? A5: Да, защото това изтичане се състои до голяма степен от бизнес контакти, вашият служебен имейл е по-вероятно да се появи, отколкото личен. Струва си да проверите и двата. ---END---