En Crunchbase-datalækage Have I Been Pwned-post har placeret 559.908 e-mailadresser i en søgbar offentlig database. Ifølge TechNadus rapportering blev adresserne føjet til breach-notifikationstjenesten den 14. oktober 2026, og adresserne tilhører i vid udstrækning leads og forretningskontakter. Opslaget følger et "betal eller læk"-afpresningsforsøg fra ShinyHunters-gruppen i januar 2026.
Hvis du nogensinde har tilmeldt dig Crunchbase, er blevet registreret i deres salgspipeline eller har udvekslet e-mails med nogen, der arbejder der, er det værd at tjekke hurtigt.
Hvad blev lækket, og hvordan ShinyHunters kom hertil
Crunchbase er en privat virksomhed kendt for sin database med forretnings- og startupsinformation. Ifølge rapporten tilhører de 559.908 e-mailadresser, der nu er i Have I Been Pwned (HIBP), hovedsageligt leads og forretningskontakter, ikke almindelige forbrugerkonti. HIBP angiver også yderligere datatyper i sin post for hændelsen. Det uddrag, vi har gennemgået, specificerer ikke alle felter, så selve HIBP-opslaget er det bedste sted at se præcis, hvad der blev eksponeret.
Tidslinjen er vigtig. I januar 2026 målrettede ShinyHunters Crunchbase med det, rapporten kalder et "betal eller læk"-afpresningsforsøg. Gruppen hævdede, at de data, den angiveligt havde erhvervet, udgjorde mere end 2 millioner poster. Opslaget i oktober tyder på, at striden endte med, at dataene cirkulerede, selvom rapportuddraget ikke beskriver, hvordan eller hvor de blev frigivet.
Bemærk forskellen mellem tallene. De 559.908 adresser i HIBP er ikke det samme som gruppens påstand om over 2 millioner poster. Poster og unikke e-mailadresser er forskellige ting, og HIBPs optælling afspejler, hvad der blev indlæst i deres database. Afpresningsgrupper fremsætter ofte store påstande, så betragt tallene som adskilte, indtil flere detaljer fremkommer.
Dette er et velkendt mønster. Vores dækning af hvordan Gentlemen-ransomwaregruppen listede MoneyGram-, Deloitte- og KFC-krav viser, hvordan deadlines for løsepenge og offentlige påstande bruges som pres, og hvorfor tilstedeværelsen eller fraværet af dataprøver er afgørende, når man vurderer, om en påstand er reel.
Sådan tjekker du, om din e-mail er i Have I Been Pwned
Det tager mindre end et minut at tjekke:
- Gå til Have I Been Pwned-webstedet, og indtast din e-mailadresse i søgefeltet.
- Gennemgå listen over breaches, der vises. Hvis Crunchbase er blandt dem, var din adresse i de lækkede data.
- Åbn Crunchbase-posten for at se, hvilke datatyper der blev eksponeret sammen med din adresse.
- Gentag søgningen for hver adresse, du bruger, især arbejdsadresser og ældre adresser fra tidligere job.
En detalje, som mange overser: Fordi denne lækage i vid udstrækning består af forretningskontakter, er din arbejds-e-mail mere tilbøjelig til at optræde end en personlig. Tjek begge. Du kan også bruge HIBPs notifikationsfunktion, så du bliver advaret, hvis din adresse dukker op i fremtidige breaches.
Et rent resultat er ikke en garanti for sikkerhed. HIBP dækker kun breaches, der er blevet indlæst i tjenesten, så det er et nyttigt signal, ikke en fuldstændig revision af din eksponering.
Hvorfor eksponerede forretningskontakter står over for målrettet phishing
En lækket liste over forretningskontakter er værdifuld for angribere af en bestemt grund: Den fortæller dem, hvem der arbejder hvor, og hvem der kan være et salgslead, en køber eller en beslutningstager. Denne kontekst gør svindel mere overbevisende end generisk spam.
Forvent beskeder, der refererer til din rolle, din branche eller et plausibelt leverandørforhold. En e-mail, der ser ud til at komme fra en dataleverandør, en potentiel kunde eller en finanskontakt, er mere tilbøjelig til at blive åbnet, når afsenderen ser ud til at kende din forretning. E-mails, der opfordrer dig til at "bekræfte din konto", åbne en faktura eller flytte en samtale til en anden kanal, fortjener ekstra mistanke.
Den anden risiko er credential stuffing. Hvis nogen af de eksponerede data inkluderer adgangskoder, eller hvis du genbrugte en Crunchbase-adgangskode andre steder, kan angribere forsøge den samme kombination af e-mail og adgangskode på tværs af andre tjenester. Genbrugte adgangskoder forvandler en enkelt breach til mange.
Afpresningsbander er også forbundet med et bredere kriminelt økosystem. Nylig retshåndhævelsesaktivitet, såsom beslaglæggelsen af hackingplatforme og overførslen af en ransomware-mistænkt til Tyskland, viser, at presset på denne verden vokser, men lækkede data har en tendens til at fortsætte med at cirkulere længe efter, at den oprindelige gruppe er blevet forstyrret.
Hvad dette betyder for dig
Hvis din adresse er i Crunchbase-dataene, er din e-mail alene ikke en katastrofe. Den praktiske risiko er, at du bliver et lettere mål for overbevisende, personlige beskeder. Hvis du leder et team, gælder det samme for kolleger, hvis adresser optræder i lækagen, da angribere kan udgive sig for at være dig for at nå dem.
Skridt du bør tage, hvis din e-mail blev eksponeret
- Skift din Crunchbase-adgangskode, hvis du har en konto, og skift den overalt, hvor du genbrugte den.
- Brug en adgangskodeadministrator til at oprette en unik adgangskode til hver tjeneste, så én breach ikke kan låse op for en anden.
- Aktivér multifaktor-godkendelse, helst med en autentificeringsapp eller en hardwarenøgle frem for SMS.
- Bekræft uventede anmodninger ad andre kanaler. Hvis en e-mail beder om betaling, legitimationsoplysninger eller følsomme filer, skal du bekræfte via et telefonnummer eller en kanal, du allerede stoler på, ikke en der er angivet i beskeden.
- Underret dit IT- eller sikkerhedsteam, hvis en arbejdsadresse er berørt, så de kan holde øje med imitationsforsøg.
- Vær forsigtig med links og vedhæftede filer i beskeder, der refererer til dit job eller din virksomhed, selvom afsenderen ser bekendt ud.
Konklusionen
Crunchbase-datalækagen Have I Been Pwned-opslaget er en påmindelse om, at et afpresningsforsøg kan ende med en offentlig lækage måneder senere. Søg dine personlige og arbejdsrelaterede e-mailadresser i Have I Been Pwned i dag, og arbejd dig derefter gennem de beskyttende skridt ovenfor. For mere kontekst om, hvordan preskampagner som denne udfolder sig, kan du læse vores dækning af Gentlemen-ransomwarekravene, der er linket tidligere i dette indlæg.
