En Crunchbase-post i Have I Been Pwned till följd av ett dataintrång har lagt till 559 908 e-postadresser i en sökbar offentlig databas. Enligt TechNadus rapportering lades uppgifterna till i intrångsnotifieringstjänsten den 14 oktober 2026, och adresserna tillhör till stor del leads och affärskontakter. Posten följer på ett utpressningsförsök i januari 2026 från gruppen ShinyHunters med kravet "betala eller läck".
Om du någonsin har registrerat dig hos Crunchbase, förts in i deras säljpipeline eller utbytt e-post med någon som arbetar där, är det värt en snabb kontroll.
Vad läcktes och hur ShinyHunters hamnade här
Crunchbase är ett privat företag känt för sin databas med företags- och startupinformation. Enligt rapporten tillhör de 559 908 e-postadresserna som nu finns i Have I Been Pwned (HIBP) mestadels leads och affärskontakter, inte vanliga konsumentkonton. HIBP listar även ytterligare datatyper i sin post för incidenten. Det utdrag vi har granskat anger inte varje fält, så HIBP-posten i sig är den bästa platsen för att se exakt vad som exponerades.
Tidslinjen spelar roll. I januari 2026 riktade ShinyHunters in sig på Crunchbase med vad rapporten kallar ett utpressningsförsök av typen "betala eller läck". Gruppen uppgav att uppgifterna den påstås ha kommit över uppgick till mer än 2 miljoner poster. Oktoberposten tyder på att tvisten slutade med att uppgifterna cirkulerade, även om rapportutdraget inte beskriver hur eller var de släpptes.
Notera skillnaden mellan siffrorna. De 559 908 adresserna i HIBP är inte samma sak som gruppens påstående om över 2 miljoner poster. Poster och unika e-postadresser är olika saker, och HIBP:s antal återspeglar vad som laddades in i deras databas. Utpressningsgrupper gör ofta stora anspråk, så behandla siffrorna som separata tills mer information framkommer.
Detta är ett välbekant mönster. Vår bevakning av hur Gentlemen-ransomwaregruppen listade anspråk mot MoneyGram, Deloitte och KFC visar hur lösensummornas tidsfrister och offentliga anspråk används som påtryckning, och varför frånvaron eller närvaron av dataexempel spelar roll när man bedömer om ett anspråk är äkta.
Så kontrollerar du om din e-post finns i Have I Been Pwned
En kontroll tar mindre än en minut:
- Gå till webbplatsen Have I Been Pwned och ange din e-postadress i sökrutan.
- Granska listan över intrång som visas. Om Crunchbase finns bland dem var din adress med i de läckta uppgifterna.
- Öppna Crunchbase-posten för att se vilka datatyper som exponerades tillsammans med din adress.
- Upprepa sökningen för varje adress du använder, särskilt arbetsadresser och äldre adresser från tidigare jobb.
En detalj som många missar: eftersom denna läcka till stor del består av affärskontakter är din arbetsmejl mer sannolik att dyka upp än en privat. Kontrollera båda. Du kan också använda HIBP:s notifieringsfunktion så att du varnas om din adress dyker upp i framtida intrång.
Ett rent resultat är inte en garanti för säkerhet. HIBP täcker bara intrång som har laddats in i tjänsten, så det är en användbar signal, inte en fullständig granskning av din exponering.
Varför exponerade affärskontakter möter riktad nätfiske
En läckt lista med affärskontakter är värdefull för angripare av en specifik anledning: den berättar vem som arbetar var och vem som kan vara en säljlead, köpare eller beslutsfattare. Det sammanhanget gör bedrägerier mer övertygande än generisk skräppost.
Förvänta dig meddelanden som refererar till din roll, din bransch eller en trovärdig leverantörsrelation. Ett mejl som verkar komma från en dataleverantör, en potentiell kund eller en ekonomikontakt är mer sannolikt att öppnas när avsändaren verkar känna till din verksamhet. Mejl som uppmanar dig att "verifiera ditt konto", öppna en faktura eller flytta en konversation till en annan kanal förtjänar extra misstänksamhet.
Den andra risken är credential stuffing. Om några exponerade uppgifter innehåller lösenord, eller om du återanvände ett Crunchbase-lösenord någon annanstans, kan angripare prova samma kombination av e-post och lösenord mot andra tjänster. Återanvända lösenord gör ett enda intrång till många.
Utpressningsgrupper är också kopplade till ett bredare kriminellt ekosystem. Recent brottsbekämpande aktivitet, såsom beslagtagandet av hackningsplattformar och överföringen av en ransomware-misstänkt till Tyskland, visar att trycket på denna värld ökar, men läckta uppgifter tenderar att fortsätta cirkulera långt efter att den ursprungliga gruppen har störts.
Vad detta innebär för dig
Om din adress finns i Crunchbase-uppgifterna är din e-post i sig ingen katastrof. Den praktiska risken är att du blir ett enklare mål för övertygande, personliga meddelanden. Om du leder ett team gäller samma sak för kollegor vars adresser finns i läckan, eftersom angripare kan utge sig för att vara du för att nå dem.
Åtgärder att vidta om din e-post exponerades
- Byt ditt Crunchbase-lösenord om du har ett konto, och byt det överallt där du återanvände det.
- Använd en lösenordshanterare för att skapa ett unikt lösenord för varje tjänst, så att ett intrång inte kan låsa upp ett annat.
- Aktivera multifaktorautentisering, helst med en autentiseringsapp eller en hårdvarunyckel snarare än SMS.
- Verifiera oväntade förfrågningar via en annan kanal. Om ett mejl ber om betalning, inloggningsuppgifter eller känsliga filer, bekräfta via ett telefonnummer eller en kanal du redan litar på, inte en som anges i meddelandet.
- Varna ditt IT- eller säkerhetsteam om en arbetsadress påverkas, så att de kan bevaka försök till identitetsstöld.
- Var försiktig med länkar och bilagor i meddelanden som refererar till ditt jobb eller företag, även om avsändaren verkar bekant.
Sammanfattning
Crunchbase-posten i Have I Been Pwned till följd av dataintrånget är en påminnelse om att ett utpressningsförsök kan sluta i en offentlig läcka månader senare. Sök efter dina privata och arbetsrelaterade e-postadresser i Have I Been Pwned idag och arbeta dig sedan igenom skyddsåtgärderna ovan. För mer sammanhang om hur påtryckningskampanjer som denna utvecklas, läs vår bevakning av Gentlemen-ransomwareanspråken som länkades tidigare i detta inlägg.
