Запись об утечке данных Crunchbase в Have I Been Pwned добавила 559 908 адресов электронной почты в общедоступную базу данных для поиска. Согласно отчёту TechNadu, данные были добавлены в сервис уведомлений об утечках 14 октября 2026 года, и адреса в основном принадлежат потенциальным клиентам и деловым контактам. Эта публикация последовала за попыткой вымогательства по схеме «заплати или утечка» в январе 2026 года со стороны группировки ShinyHunters.

Если вы когда-либо регистрировались в Crunchbase, попадали в её базу продаж или обменивались письмами с кем-то, кто там работает, стоит быстро проверить.

Что было утечка и как ShinyHunters к этому пришли

Crunchbase — частная компания, известная своей базой данных о бизнесе и стартапах. Согласно отчёту, 559 908 адресов электронной почты, которые теперь находятся в Have I Been Pwned (HIBP), в основном принадлежат потенциальным клиентам и деловым контактам, а не обычным потребительским аккаунтам. HIBP также указывает дополнительные типы данных в своей записи об инциденте. В просмотренном нами фрагменте перечислены не все поля, поэтому сама запись в HIBP — лучшее место, чтобы увидеть точно, что было раскрыто.

Хронология важна. В январе 2026 года ShinyHunters атаковали Crunchbase в рамках того, что в отчёте называется попыткой вымогательства по схеме «заплати или утечка». Группировка заявила, что allegedly полученные ею данные составили более 2 миллионов записей. Октябрьская публикация позволяет предположить, что спор закончился распространением данных, хотя фрагмент отчёта не уточняет, как и где они были опубликованы.

Обратите внимание на разрыв между цифрами. 559 908 адресов в HIBP — это не то же самое, что заявление группировки о более чем 2 миллионах записей. Записи и уникальные адреса электронной почты — это разные вещи, и количество в HIBP отражает то, что было загружено в её базу данных. Группировки, занимающиеся вымогательством, часто делают громкие заявления, поэтому относитесь к этим числам как к отдельным до появления более подробной информации.

Это знакомая схема. Наш материал о том, как группировка-вымогатель Gentlemen разместила требования к MoneyGram, Deloitte и KFC, показывает, как крайние сроки выкупа и публичные заявления используются для давления, и почему наличие или отсутствие образцов данных имеет значение при оценке реальности заявления.

Как проверить, есть ли ваш email в Have I Been Pwned

Проверка занимает меньше минуты:

  1. Перейдите на сайт Have I Been Pwned и введите свой адрес электронной почты в поле поиска.
  2. Просмотрите список появившихся утечек. Если среди них есть Crunchbase, значит, ваш адрес был в утёкших данных.
  3. Откройте запись Crunchbase, чтобы увидеть, какие типы данных были раскрыты вместе с вашим адресом.
  4. Повторите поиск для каждого адреса, который вы используете, особенно для рабочих адресов и старых адресов с прошлых мест работы.

Одна деталь, которую многие упускают: поскольку эта утечка в основном состоит из деловых контактов, ваш рабочий email с большей вероятностью окажется в ней, чем личный. Проверьте оба. Вы также можете использовать функцию уведомлений HIBP, чтобы получать оповещения, если ваш адрес появится в будущих утечках.

Чистый результат не является гарантией безопасности. HIBP охватывает только те утечки, которые были в неё загружены, поэтому это полезный сигнал, а не полный аудит вашей подверженности риску.

Почему раскрытые деловые контакты сталкиваются с целевым фишингом

Утёкший список деловых контактов ценен для атакующих по конкретной причине: он говорит им, кто где работает и кто может быть потенциальным клиентом, покупателем или лицом, принимающим решения. Этот контекст делает мошенничество более убедительным, чем обычный спам.

Ожидайте сообщений, которые ссылаются на вашу роль, вашу отрасль или правдоподобные отношения с поставщиком. Письмо, которое якобы приходит от поставщика данных, потенциального клиента или финансового контакта, с большей вероятностью будет открыто, когда отправитель, кажется, знает ваш бизнес. Письма, которые побуждают вас «подтвердить аккаунт», открыть счёт или перевести разговор в другой канал, заслуживают дополнительной подозрительности.

Второй риск — подстановка учётных данных. Если какие-либо раскрытые данные включают пароли или если вы использовали пароль от Crunchbase где-то ещё, атакующие могут попробовать ту же комбинацию email и пароля на других сервисах. Повторно используемые пароли превращают одну утечку во множество.

Группировки, занимающиеся вымогательством, также связаны с более широкой криминальной экосистемой. Недавняя правоохранительная активность, такая как изъятие хакерских платформ и передача подозреваемого в программе-вымогателе в Германию, показывает, что давление на этот мир растёт, но утёкшие данные, как правило, продолжают циркулировать ещё долго после того, как исходная группировка нейтрализована.

Что это значит для вас

Если ваш адрес есть в данных Crunchbase, сам по себе ваш email — не катастрофа. Практический риск в том, что вы становитесь более лёгкой целью для убедительных персонализированных сообщений. Если вы руководите командой, то же самое касается коллег, чьи адреса фигурируют в утечке, поскольку атакующие могут выдавать себя за вас, чтобы добраться до них.

Шаги, которые нужно предпринять, если ваш email был раскрыт

  • Смените пароль от Crunchbase, если у вас есть аккаунт, и смените его везде, где вы его повторно использовали.
  • Используйте менеджер паролей, чтобы создавать уникальный пароль для каждого сервиса, чтобы одна утечка не могла открыть другую.
  • Включите многофакторную аутентификацию, желательно с помощью приложения-аутентификатора или аппаратного ключа, а не SMS.
  • Проверяйте неожиданные запросы по другому каналу. Если письмо запрашивает оплату, учётные данные или конфиденциальные файлы, подтвердите через номер телефона или канал, которому вы уже доверяете, а не тот, что указан в сообщении.
  • Сообщите вашей ИТ- или службе безопасности, если затронут рабочий адрес, чтобы они могли следить за попытками выдачи себя за вас.
  • Будьте осторожны со ссылками и вложениями в сообщениях, которые ссылаются на вашу работу или компанию, даже если отправитель выглядит знакомым.

Суть

Публикация об утечке данных Crunchbase в Have I Been Pwned — напоминание о том, что попытка вымогательства может закончиться публичной утечкой спустя месяцы. Проверьте свои личные и рабочие адреса электронной почты в Have I Been Pwned сегодня, а затем выполните защитные шаги, описанные выше. Для более подробного контекста о том, как разворачиваются подобные кампании давления, прочитайте наш материал о требованиях ransomware-группировки Gentlemen, ссылка на который приведена ранее в этом посте.