รายการข้อมูลการรั่วไหลของ Crunchbase บน Have I Been Pwned ได้เพิ่มที่อยู่อีเมล 559,908 รายการเข้าสู่ฐานข้อมูลสาธารณะที่ค้นหาได้ จากรายงานของ TechNadu ข้อมูลนี้ถูกเพิ่มเข้าบริการแจ้งเตือนการรั่วไหลเมื่อวันที่ 14 ตุลาคม 2026 และที่อยู่อีเมลเหล่านี้ส่วนใหญ่เป็นของลีดและผู้ติดต่อทางธุรกิจ การขึ้นทะเบียนนี้เกิดขึ้นหลังจากความพยายามกรรโชกทรัพย์แบบ "จ่ายหรือรั่วไหล" ในเดือนมกราคม 2026 โดยกลุ่ม ShinyHunters
หากคุณเคยสมัครใช้งาน Crunchbase เคยถูกเพิ่มเข้าไปในไปป์ไลน์การขาย หรือเคยแลกเปลี่ยนอีเมลกับใครก็ตามที่ทำงานที่นั่น ก็ควรตรวจสอบสักหน่อย
อะไรรั่วไหล และ ShinyHunters มาถึงจุดนี้ได้อย่างไร
Crunchbase เป็นบริษัทเอกชนที่รู้จักกันดีจากฐานข้อมูลข้อมูลธุรกิจและสตาร์ทอัพ จากรายงาน ที่อยู่อีเมล 559,908 รายการที่อยู่ใน Have I Been Pwned (HIBP) ในขณะนี้ส่วนใหญ่เป็นของลีดและผู้ติดต่อทางธุรกิจ ไม่ใช่บัญชีผู้บริโภคทั่วไป HIBP ยังระบุประเภทข้อมูลเพิ่มเติมในรายการของเหตุการณ์นี้ด้วย เนื้อหาที่เราได้ตรวจสอบไม่ได้ระบุรายละเอียดทุกฟิลด์ ดังนั้นรายการบน HIBP เองจึงเป็นสถานที่ที่ดีที่สุดในการดูว่ามีอะไรถูกเปิดเผยบ้างอย่างแน่ชัด
ไทม์ไลน์มีความสำคัญ ในเดือนมกราคม 2026 ShinyHunters ได้โจมตี Crunchbase ด้วยสิ่งที่รายงานเรียกว่าความพยายามกรรโชกทรัพย์แบบ "จ่ายหรือรั่วไหล" กลุ่มนี้กล่าวว่าข้อมูลที่พวกเขาอ้างว่าได้มามีมากกว่า 2 ล้านระเบียน การขึ้นทะเบียนในเดือนตุลาคมบ่งชี้ว่าข้อพิพาทจบลงด้วยข้อมูลที่ถูกเผยแพร่ ถึงแม้ว่าเนื้อหารายงานจะไม่ได้ให้รายละเอียดว่าข้อมูลถูกปล่อยออกมาอย่างไรหรือที่ไหน
ให้สังเกตช่องว่างระหว่างตัวเลข อีเมล 559,908 รายการใน HIBP ไม่เหมือนกับที่กลุ่มอ้างว่ามีมากกว่า 2 ล้านระเบียน ระเบียนและที่อยู่อีเมลที่ไม่ซ้ำกันเป็นคนละสิ่ง และจำนวนของ HIBP สะท้อนถึงสิ่งที่ถูกโหลดเข้าฐานข้อมูลของพวกเขา กลุ่มกรรโชกทรัพย์มักอ้างตัวเลขสูง ดังนั้นควรมองตัวเลขเหล่านี้แยกจากกันจนกว่าจะมีรายละเอียดเพิ่มเติม
นี่เป็นรูปแบบที่คุ้นเคย การรายงานของเราเกี่ยวกับวิธีที่กลุ่มแรนซัมแวร์ Gentlemen ขึ้นทะเบียนข้อเรียกร้องต่อ MoneyGram, Deloitte และ KFC แสดงให้เห็นว่ากำหนดเวลาค่าไถ่และข้อเรียกร้องสาธารณะถูกใช้เป็นแรงกดดันอย่างไร และทำไมการมีหรือไม่มีตัวอย่างข้อมูลจึงสำคัญเมื่อตัดสินว่าข้อเรียกร้องนั้นจริงหรือไม่
วิธีตรวจสอบว่าอีเมลของคุณอยู่ใน Have I Been Pwned หรือไม่
การตรวจสอบใช้เวลาไม่ถึงหนึ่งนาที:
- ไปที่เว็บไซต์ Have I Been Pwned และป้อนที่อยู่อีเมลของคุณในช่องค้นหา
- ตรวจดูรายการการรั่วไหลที่ปรากฏขึ้น หาก Crunchbase อยู่ในนั้น ที่อยู่อีเมลของคุณอยู่ในข้อมูลที่รั่วไหล
- เปิดรายการ Crunchbase เพื่อดูว่าประเภทข้อมูลใดถูกเปิดเผยพร้อมกับที่อยู่อีเมลของคุณ
- ทำซ้ำการค้นหาสำหรับทุกที่อยู่อีเมลที่คุณใช้ โดยเฉพาะอีเมลที่ทำงานและอีเมลเก่าจากงานในอดีต
รายละเอียดหนึ่งที่หลายคนมองข้าม: เนื่องจากการรั่วไหลนี้ประกอบด้วยผู้ติดต่อทางธุรกิจเป็นส่วนใหญ่ อีเมลที่ทำงานของคุณมีแนวโน้มจะปรากฏมากกว่าอีเมลส่วนตัว ตรวจสอบทั้งสองอย่าง คุณยังสามารถใช้ฟีเจอร์การแจ้งเตือนของ HIBP เพื่อให้คุณได้รับแจ้งหากที่อยู่อีเมลของคุณปรากฏในการรั่วไหลในอนาคต
ผลลัพธ์ที่สะอาดไม่ได้เป็นการรับประกันความปลอดภัย HIBP ครอบคลุมเฉพาะการรั่วไหลที่ถูกโหลดเข้าไปเท่านั้น ดังนั้นมันจึงเป็นสัญญาณที่มีประโยชน์ ไม่ใช่การตรวจสอบความเสี่ยงของคุณอย่างสมบูรณ์
ทำไมผู้ติดต่อทางธุรกิจที่ถูกเปิดเผยจึงเผชิญฟิชชิงแบบเจาะจง
รายชื่อผู้ติดต่อทางธุรกิจที่รั่วไหลมีค่าสำหรับผู้โจมตีด้วยเหตุผลเฉพาะ: มันบอกพวกเขาว่าใครทำงานที่ไหนและใครอาจเป็นลีดการขาย ผู้ซื้อ หรือผู้มีอำนาจตัดสินใจ บริบทนั้นทำให้การหลอกลวงน่าเชื่อถือมากกว่าสแปมทั่วไป
คาดว่าจะได้รับข้อความที่อ้างถึงตำแหน่งของคุณ อุตสาหกรรมของคุณ หรือความสัมพันธ์กับผู้ขายที่น่าเป็นไปได้ อีเมลที่ดูเหมือนมาจากผู้ให้บริการข้อมูล ลูกค้าที่มีแนวโน้ม หรือผู้ติดต่อฝ่ายการเงินมีแนวโน้มจะถูกเปิดมากขึ้นเมื่อผู้ส่งดูเหมือนรู้จักธุรกิจของคุณ อีเมลที่กระตุ้นให้คุณ "ยืนยันบัญชีของคุณ" เปิดใบแจ้งหนี้ หรือย้ายบทสนทนาไปยังช่องทางอื่นสมควรได้รับความสงสัยเป็นพิเศษ
ความเสี่ยงที่สองคือการยัดไส้ข้อมูลรับรอง (credential stuffing) หากข้อมูลที่ถูกเปิดเผยมีรหัสผ่าน หรือหากคุณใช้รหัสผ่าน Crunchbase ซ้ำที่อื่น ผู้โจมตีสามารถลองใช้อีเมลและรหัสผ่านชุดเดียวกันกับบริการอื่นๆ รหัสผ่านที่ใช้ซ้ำทำให้การรั่วไหลครั้งเดียวกลายเป็นหลายครั้ง
กลุ่มกรรโชกทรัพย์ยังเชื่อมโยงกับระบบนิเวศอาชญากรรมที่กว้างขึ้น กิจกรรมของหน่วยงานบังคับใช้กฎหมายล่าสุด เช่นการยึดแพลตฟอร์มแฮกกิ้งและการส่งตัวผู้ต้องสงสัยแรนซัมแวร์ไปยังเยอรมนี แสดงให้เห็นว่าแรงกดดันต่อโลกนี้กำลังเพิ่มขึ้น แต่ข้อมูลที่รั่วไหลมักจะยังคงหมุนเวียนต่อไปอีกนานหลังจากกลุ่มต้นทางถูกทำให้หยุดชะงัก
สิ่งนี้หมายความว่าอะไรสำหรับคุณ
หากที่อยู่อีเมลของคุณอยู่ในข้อมูล Crunchbase อีเมลของคุณเพียงอย่างเดียวไม่ใช่หายนะ ความเสี่ยงในทางปฏิบัติคือคุณกลายเป็นเป้าหมายที่ง่ายขึ้นสำหรับข้อความที่ปรับแต่งเฉพาะบุคคลและน่าเชื่อถือ หากคุณบริหารทีม สิ่งเดียวกันนี้ใช้กับเพื่อนร่วมงานที่มีที่อยู่อีเมลปรากฏในการรั่วไหล เนื่องจากผู้โจมตีอาจปลอมตัวเป็นคุณเพื่อเข้าถึงพวกเขา
ขั้นตอนที่ควรทำหากอีเมลของคุณถูกเปิดเผย
- เปลี่ยนรหัสผ่าน Crunchbase ของคุณ หากคุณมีบัญชี และเปลี่ยนที่อื่นทุกแห่งที่คุณใช้รหัสผ่านซ้ำ
- ใช้โปรแกรมจัดการรหัสผ่าน เพื่อสร้างรหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบริการ เพื่อให้การรั่วไหลครั้งเดียวไม่สามารถปลดล็อกอีกบริการได้
- เปิดใช้การยืนยันตัวตนหลายปัจจัย โดยควรใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์แทน SMS
- ยืนยันคำขอที่ไม่คาดคิดผ่านช่องทางอื่น หากอีเมลขอการชำระเงิน ข้อมูลรับรอง หรือไฟล์ที่ละเอียดอ่อน ให้ยืนยันผ่านหมายเลขโทรศัพท์หรือช่องทางที่คุณเชื่อถืออยู่แล้ว ไม่ใช่ช่องทางที่ให้มาในข้อความ
- แจ้งทีมไอทีหรือความปลอดภัยของคุณ หากที่อยู่อีเมลที่ทำงานได้รับผลกระทบ เพื่อให้พวกเขาสามารถเฝ้าระวังความพยายามปลอมตัวได้
- ระมัดระวังกับลิงก์และไฟล์แนบ ในข้อความที่อ้างถึงงานหรือบริษัทของคุณ แม้ว่าผู้ส่งจะดูคุ้นเคยก็ตาม
บทสรุป
การขึ้นทะเบียนการรั่วไหลของข้อมูล Crunchbase บน Have I Been Pwned เป็นเครื่องเตือนใจว่าความพยายามกรรโชกทรัพย์สามารถจบลงด้วยการรั่วไหลสู่สาธารณะในอีกหลายเดือนต่อมา ค้นหาที่อยู่อีเมลส่วนตัวและที่ทำงานของคุณใน Have I Been Pwned วันนี้ แล้วดำเนินการตามขั้นตอนการป้องกันข้างต้น สำหรับบริบทเพิ่มเติมเกี่ยวกับว่าแคมเปญกดดันเช่นนี้ดำเนินไปอย่างไร อ่านการรายงานของเราเกี่ยวกับข้อเรียกร้องแรนซัมแวร์ Gentlemen ที่ลิงก์ไว้ก่อนหน้าในโพสต์นี้
FAQ: Q1: การรั่วไหลของข้อมูล Crunchbase คืออะไร และมีอีเมลได้รับผลกระทบกี่รายการ? A1: การรั่วไหลของข้อมูล Crunchbase ได้เพิ่มที่อยู่อีเมล 559,908 รายการเข้า Have I Been Pwned ที่อยู่อีเมลเหล่านี้ส่วนใหญ่เป็นของลีดและผู้ติดต่อทางธุรกิจ และถูกเพิ่มเข้าบริการแจ้งเตือนการรั่วไหลเมื่อวันที่ 14 ตุลาคม 2026 Q2: ใครอยู่เบื้องหลังการรั่วไหลของ Crunchbase? A2: การขึ้นทะเบียนนี้เกิดขึ้นหลังจากความพยายามกรรโชกทรัพย์แบบ "จ่ายหรือรั่วไหล" ในเดือนมกราคม 2026 โดยกลุ่ม ShinyHunters กลุ่มนี้อ้างว่าข้อมูลที่พวกเขาอ้างว่าได้มามีมากกว่า 2 ล้านระเบียน Q3: ทำไม HIBP จึงแสดง 559,908 ที่อยู่อีเมล เมื่อ ShinyHunters อ้างว่ามีมากกว่า 2 ล้านระเบียน? A3: ระเบียนและที่อยู่อีเมลที่ไม่ซ้ำกันเป็นคนละสิ่ง และจำนวนของ HIBP สะท้อนถึงสิ่งที่ถูกโหลดเข้าฐานข้อมูลของพวกเขา กลุ่มกรรโชกทรัพย์มักอ้างตัวเลขสูง ดังนั้นควรมองตัวเลขเหล่านี้แยกจากกัน Q4: ฉันจะตรวจสอบได้อย่างไรว่าอีเมลของฉันได้รับผลกระทบจากการรั่วไหลของ Crunchbase? A4: ไปที่เว็บไซต์ Have I Been Pwned ป้อนที่อยู่อีเมลของคุณในช่องค้นหา และตรวจดูรายการการรั่วไหล หาก Crunchbase ปรากฏขึ้น ที่อยู่อีเมลของคุณอยู่ในข้อมูลที่รั่วไหล และคุณสามารถเปิดรายการเพื่อดูว่าประเภทข้อมูลใดถูกเปิดเผย Q5: อีเมลที่ทำงานของฉันมีแนวโน้มได้รับผลกระทบมากกว่าอีเมลส่วนตัวหรือไม่? A5: ใช่ เนื่องจากการรั่วไหลนี้ประกอบด้วยผู้ติดต่อทางธุรกิจเป็นส่วนใหญ่ อีเมลที่ทำงานของคุณมีแนวโน้มจะปรากฏมากกว่าอีเมลส่วนตัว ควรตรวจสอบทั้งสองอย่าง ---END---
