Záznam o úniku dat Crunchbase v Have I Been Pwned zařadil 559 908 e-mailových adres do veřejně prohledávatelné databáze. Podle reportáže TechNadu byla data do služby pro oznamování úniků přidána 14. října 2026 a adresy z velké části patří potenciálním zákazníkům a obchodním kontaktům. Záznam následuje po lednovém vyděračském pokusu skupiny ShinyHunters z roku 2026 typu „zaplať, nebo zveřejníme".

Pokud jste se někdy zaregistrovali na Crunchbase, byli jste zařazeni do jejího obchodního pipeline nebo si vyměňovali e-maily s někým, kdo tam pracuje, stojí za to si udělat rychlou kontrolu.

Co uniklo a jak se sem ShinyHunters dostali

Crunchbase je soukromá společnost známá svou databází obchodních a startupových informací. Podle zprávy patří 559 908 e-mailových adres, které jsou nyní v Have I Been Pwned (HIBP), z větší části potenciálním zákazníkům a obchodním kontaktům, nikoli běžným spotřebitelským účtům. HIBP ve svém záznamu o incidentu uvádí také další typy dat. Výňatek, který jsme prozkoumali, nevyjmenovává všechna pole, takže samotný záznam v HIBP je nejlepším místem, kde přesně zjistíte, co bylo odhaleno.

Časová osa je důležitá. V lednu 2026 cílili ShinyHunters na Crunchbase vyděračským pokusem typu „zaplať, nebo zveřejníme", jak uvádí zpráva. Skupina tvrdila, že data, která údajně získala, čítají více než 2 miliony záznamů. Říjnový záznam naznačuje, že spor skončil tím, že data začala kolovat, ačkoli výňatek ze zprávy neuvádí, jak nebo kde byla zveřejněna.

Všimněte si rozdílu mezi čísly. 559 908 adres v HIBP není totéž jako tvrzení skupiny o více než 2 milionech záznamů. Záznamy a jedinečné e-mailové adresy jsou různé věci a počet v HIBP odráží to, co bylo nahráno do její databáze. Vyděračské skupiny často uvádějí velká čísla, takže k oběma údajům přistupujte odděleně, dokud se neobjeví více podrobností.

Jde o známý vzorec. Naše pokrytí toho, jak ransomware skupina Gentlemen uvedla nároky vůči MoneyGram, Deloitte a KFC, ukazuje, jak se ransomové lhůty a veřejná tvrzení používají jako nátlak a proč při posuzování, zda je nárok pravdivý, záleží na nepřítomnosti či přítomnosti vzorků dat.

Jak zjistit, zda je váš e-mail v Have I Been Pwned

Kontrola zabere méně než minutu:

  1. Přejděte na web Have I Been Pwned a do vyhledávacího pole zadejte svou e-mailovou adresu.
  2. Prohlédněte si seznam úniků, které se zobrazí. Pokud je mezi nimi Crunchbase, vaše adresa byla v uniklých datech.
  3. Otevřete záznam Crunchbase a zjistěte, které typy dat byly spolu s vaší adresou odhaleny.
  4. Opakujte vyhledávání pro každou adresu, kterou používáte, zejména pro pracovní adresy a starší adresy z předchozích zaměstnání.

Jeden detail, který mnoho lidí přehlédne: protože tento únik tvoří z větší části obchodní kontakty, váš pracovní e-mail se v něm pravděpodobně objeví spíše než osobní. Zkontrolujte oba. Můžete také využít funkci upozornění v HIBP, abyste byli varováni, pokud se vaše adresa objeví v budoucích únicích.

Čistý výsledek není zárukou bezpečnosti. HIBP pokrývá pouze úniky, které do něj byly nahrány, takže je užitečným signálem, nikoli úplným auditem vaší expozice.

Proč odhalené obchodní kontakty čelí cílenému phishingu

Uniklý seznam obchodních kontaktů je pro útočníky cenný z konkrétního důvodu: říká jim, kdo kde pracuje a kdo by mohl být potenciální zákazník, kupující nebo rozhodovatel. Tento kontext činí podvody přesvědčivějšími než obecný spam.

Očekávejte zprávy, které odkazují na vaši roli, vaše odvětví nebo věrohodný vztah s dodavatelem. E-mail, který vypadá, že pochází od poskytovatele dat, potenciálního klienta nebo finančního kontaktu, bude pravděpodobněji otevřen, když se zdá, že odesílatel zná vaše podnikání. E-maily, které vás naléhají, abyste „ověřili svůj účet", otevřeli fakturu nebo přesunuli konverzaci na jiný kanál, si zaslouží zvýšenou nedůvěru.

Druhým rizikem je credential stuffing. Pokud některá odhalená data zahrnují hesla, nebo pokud jste heslo k Crunchbase použili i jinde, útočníci mohou zkoušet stejnou kombinaci e-mailu a hesla u dalších služeb. Opakovaně používaná hesla mění jediný únik v mnoho.

Vyděračské skupiny jsou také napojeny na širší kriminální ekosystém. Nedávná činnost orgánů činných v trestním řízení, jako například zabavení hackerských platforem a předání podezřelého z ransomwaru do Německa, ukazuje, že tlak na tento svět roste, ale uniklá data mají tendenci kolovat ještě dlouho poté, co je původní skupina narušena.

Co to pro vás znamená

Pokud je vaše adresa v datech Crunchbase, váš e-mail sám o sobě není katastrofa. Praktické riziko spočívá v tom, že se stanete snadnějším cílem přesvědčivých, personalizovaných zpráv. Pokud vedete tým, platí totéž pro kolegy, jejichž adresy se v úniku objevily, protože útočníci se mohou vydávat za vás, aby se k nim dostali.

Kroky, které je třeba podniknout, pokud byl váš e-mail odhalen

  • Změňte heslo k Crunchbase, pokud máte účet, a změňte ho všude jinde, kde jste ho použili znovu.
  • Použijte správce hesel k vytvoření jedinečného hesla pro každou službu, aby jeden únik nemohl odemknout jiný.
  • Zapněte vícefaktorové ověřování, nejlépe pomocí aplikace pro ověřování nebo hardwarového klíče namísto SMS.
  • Ověřujte neočekávané požadavky mimo daný kanál. Pokud e-mail žádá o platbu, přihlašovací údaje nebo citlivé soubory, ověřte to prostřednictvím telefonního čísla nebo kanálu, kterému již důvěřujete, nikoli prostřednictvím toho, který je uveden ve zprávě.
  • Informujte své IT nebo bezpečnostní oddělení, pokud je zasažena pracovní adresa, aby mohli sledovat pokusy o vydávání se za vás.
  • Buďte opatrní s odkazy a přílohami ve zprávách, které odkazují na vaši práci nebo společnost, i když odesílatel vypadá známě.

Závěr

Záznam o úniku dat Crunchbase v Have I Been Pwned je připomínkou, že vyděračský pokus může skončit veřejným únikem o měsíce později. Vyhledejte dnes své osobní i pracovní e-mailové adresy v Have I Been Pwned a poté projděte výše uvedené ochranné kroky. Další kontext o tom, jak se takové nátlakové kampaně vyvíjejí, najdete v našem pokrytí nároků ransomwaru Gentlemen odkazovaném výše v tomto příspěvku.

FAQ: Q1: Co je únik dat Crunchbase a kolik e-mailů bylo zasaženo? A1: Únik dat Crunchbase přidal 559 908 e-mailových adres do Have I Been Pwned. Adresy z větší části patří potenciálním zákazníkům a obchodním kontaktům a byly do služby pro oznamování úniků přidány 14. října 2026. Q2: Kdo stál za únikem dat Crunchbase? A2: Záznam následuje po lednovém vyděračském pokusu skupiny ShinyHunters z roku 2026 typu „zaplať, nebo zveřejníme". Skupina tvrdila, že data, která údajně získala, čítají více než 2 miliony záznamů. Q3: Proč HIBP zobrazuje 559 908 adres, když ShinyHunters tvrdili více než 2 miliony záznamů? A3: Záznamy a jedinečné e-mailové adresy jsou různé věci a počet v HIBP odráží to, co bylo nahráno do její databáze. Vyděračské skupiny často uvádějí velká čísla, takže k oběma údajům by se mělo přistupovat odděleně. Q4: Jak zjistím, zda byl můj e-mail zasažen únikem dat Crunchbase? A4: Přejděte na web Have I Been Pwned, do vyhledávacího pole zadejte svou e-mailovou adresu a prohlédněte si seznam úniků. Pokud se objeví Crunchbase, vaše adresa byla v uniklých datech a můžete otevřít záznam a zjistit, které typy dat byly odhaleny. Q5: Je pravděpodobnější, že bude zasažen můj pracovní e-mail než osobní? A5: Ano, protože tento únik tvoří z větší části obchodní kontakty, váš pracovní e-mail se v něm pravděpodobně objeví spíše než osobní. Stojí za to zkontrolovat oba.

---END---