O înregistrare în Have I Been Pwned privind o breșă de date la Crunchbase a adăugat 559.908 adrese de e-mail într-o bază de date publică ce poate fi căutată. Conform relatării TechNadu, datele au fost adăugate la serviciul de notificare a breșelor pe 14 octombrie 2026, iar adresele aparțin în mare parte clienților potențiali și contactelor de afaceri. Listarea urmează unei tentative de extorcare de tip „plătește sau scurgem datele" din ianuarie 2026, din partea grupului ShinyHunters.

Dacă te-ai înscris vreodată pe Crunchbase, ai fost introdus în pipeline-ul său de vânzări sau ai schimbat e-mailuri cu cineva care lucrează acolo, merită o verificare rapidă.

Ce a fost scurs și cum a ajuns ShinyHunters aici

Crunchbase este o companie privată cunoscută pentru baza sa de date cu informații despre afaceri și startup-uri. Conform raportului, cele 559.908 adrese de e-mail aflate acum în Have I Been Pwned (HIBP) aparțin în mare parte clienților potențiali și contactelor de afaceri, nu conturilor obișnuite de consumatori. HIBP listează, de asemenea, tipuri suplimentare de date în înregistrarea sa pentru incident. Fragmentul pe care l-am analizat nu detaliază fiecare câmp, așa că listarea HIBP în sine este cel mai bun loc pentru a vedea exact ce a fost expus.

Cronologia contează. În ianuarie 2026, ShinyHunters a vizat Crunchbase cu ceea ce raportul numește o tentativă de extorcare de tip „plătește sau scurgem datele". Grupul a declarat că datele pe care le-ar fi obținut totalizau peste 2 milioane de înregistrări. Listarea din octombrie sugerează că disputa s-a încheiat cu datele ajungând să circule, deși fragmentul din raport nu detaliază cum sau unde au fost publicate.

Observă diferența dintre cifre. Cele 559.908 adrese din HIBP nu sunt aceleași cu afirmația grupului de peste 2 milioane de înregistrări. Înregistrările și adresele de e-mail unice sunt lucruri diferite, iar numărul HIBP reflectă ceea ce a fost încărcat în baza sa de date. Grupurile de extorcare fac adesea afirmații mari, așa că tratează cifrele ca separate până când apar mai multe detalii.

Acesta este un tipar familiar. Materialul nostru despre modul în care grupul de ransomware Gentlemen a listat pretenții legate de MoneyGram, Deloitte și KFC arată cum termenele-limită de răscumpărare și pretențiile publice sunt folosite ca presiune și de ce absența sau prezența mostrelor de date contează atunci când judeci dacă o pretenție este reală.

Cum să verifici dacă e-mailul tău este în Have I Been Pwned

Verificarea durează mai puțin de un minut:

  1. Accesează site-ul Have I Been Pwned și introdu adresa ta de e-mail în caseta de căutare.
  2. Examinează lista de breșe care apare. Dacă Crunchbase se află printre ele, adresa ta a fost în datele scurse.
  3. Deschide înregistrarea Crunchbase pentru a vedea ce tipuri de date au fost expuse alături de adresa ta.
  4. Repetă căutarea pentru fiecare adresă pe care o folosești, în special adresele de serviciu și cele mai vechi, de la locuri de muncă anterioare.

Un detaliu pe care mulți îl ratează: deoarece această scurgere este compusă în mare parte din contacte de afaceri, e-mailul tău de serviciu este mai probabil să apară decât unul personal. Verifică-le pe ambele. Poți folosi și funcția de notificare a HIBP, astfel încât să fii alertat dacă adresa ta apare în breșe viitoare.

Un rezultat curat nu este o garanție a siguranței. HIBP acoperă doar breșele care au fost încărcate în el, deci este un semnal util, nu un audit complet al expunerii tale.

De ce contactele de afaceri expuse se confruntă cu phishing țintit

O listă scursă de contacte de afaceri este valoroasă pentru atacatori dintr-un motiv specific: le spune cine lucrează unde și cine ar putea fi un client potențial, un cumpărător sau un factor de decizie. Acest context face escrocheriile mai convingătoare decât spamul generic.

Așteaptă-ți la mesaje care fac referire la rolul tău, la industria ta sau la o relație plauzibilă cu un furnizor. Un e-mail care pare să vină de la un furnizor de date, un client potențial sau un contact financiar este mai probabil să fie deschis atunci când expeditorul pare să îți cunoască afacerea. E-mailurile care te îndeamnă să „îți verifici contul", să deschizi o factură sau să muți conversația pe alt canal merită o suspiciune suplimentară.

Al doilea risc este umplerea acreditărilor (credential stuffing). Dacă vreo dată expusă include parole sau dacă ai reutilizat o parolă de Crunchbase în altă parte, atacatorii pot încerca aceeași combinație de e-mail și parolă pe alte servicii. Parolele reutilizate transformă o singură breșă în multe.

Echipele de extorcare sunt, de asemenea, legate de un ecosistem criminal mai amplu. Activitatea recentă a forțelor de ordine, precum sechestrarea platformelor de hacking și transferul unui suspect de ransomware în Germania, arată că presiunea asupra acestei lumi crește, dar datele scurse tind să circule mult timp după ce grupul original este destructurat.

Ce înseamnă asta pentru tine

Dacă adresa ta se află în datele Crunchbase, e-mailul tău singur nu este o catastrofă. Riscul practic este că devii o țintă mai ușoară pentru mesaje convingătoare și personalizate. Dacă gestionezi o echipă, același lucru se aplică colegilor ale căror adrese apar în scurgere, deoarece atacatorii te pot impersona pentru a ajunge la ei.

Pași de urmat dacă e-mailul tău a fost expus

  • Schimbă-ți parola de Crunchbase dacă ai un cont și schimbă-o oriunde altundeva ai reutilizat-o.
  • Folosește un manager de parole pentru a crea o parolă unică pentru fiecare serviciu, astfel încât o breșă să nu poată debloca alta.
  • Activează autentificarea multi-factor, de preferință cu o aplicație de autentificare sau o cheie hardware, nu prin SMS.
  • Verifică cererile neașteptate pe alt canal. Dacă un e-mail solicită plată, acreditări sau fișiere sensibile, confirmă printr-un număr de telefon sau un canal în care ai deja încredere, nu unul furnizat în mesaj.
  • Alertează-ți echipa de IT sau de securitate dacă o adresă de serviciu este afectată, astfel încât să poată supraveghea tentativele de impersonare.
  • Fii precaut cu linkurile și atașamentele din mesajele care fac referire la jobul sau compania ta, chiar dacă expeditorul pare familiar.

Concluzia

Listarea breșei de date Crunchbase în Have I Been Pwned este un memento că o tentativă de extorcare se poate încheia cu o scurgere publică luni mai târziu. Caută-ți adresele de e-mail personale și de serviciu în Have I Been Pwned astăzi, apoi parcurge pașii de protecție de mai sus. Pentru mai mult context despre cum se desfășoară campaniile de presiune ca aceasta, citește materialul nostru despre pretențiile de ransomware Gentlemen, linkat mai devreme în acest articol.