Запис про витік даних Crunchbase у Have I Been Pwned додав 559 908 електронних адрес до загальнодоступної бази даних для пошуку. Згідно з повідомленням TechNadu, дані було додано до сервісу повідомлень про витоки 14 жовтня 2026 року, і адреси переважно належать потенційним клієнтам та діловим контактам. Цей запис з'явився після спроби вимагання за схемою "заплати або ми зіллємо дані" у січні 2026 року з боку угруповання ShinyHunters.

Якщо ви колись реєструвалися на Crunchbase, потрапляли до його бази продажів або листувалися з кимось, хто там працює, варто швидко перевірити.

Що було злито і як ShinyHunters до цього дійшли

Crunchbase — це приватна компанія, відома своєю базою даних про бізнес та стартапи. Згідно з повідомленням, 559 908 електронних адрес, які тепер є в Have I Been Pwned (HIBP), переважно належать потенційним клієнтам та діловим контактам, а не звичайним споживчим акаунтам. HIBP також перелічує додаткові типи даних у своєму записі про цей інцидент. Уривок, який ми переглянули, не розкриває кожне поле, тому сам запис HIBP — найкраще місце, щоб побачити, що саме було розкрито.

Хронологія має значення. У січні 2026 року ShinyHunters атакували Crunchbase спробою вимагання, яку звіт називає "заплати або ми зіллємо дані". Угруповання заявило, що дані, які воно нібито отримало, становлять понад 2 мільйони записів. Жовтневий запис свідчить, що суперечка закінчилася поширенням даних, хоча уривок звіту не деталізує, як або де їх було оприлюднено.

Зверніть увагу на розбіжність між цифрами. 559 908 адрес у HIBP — це не те саме, що заява угруповання про понад 2 мільйони записів. Записи та унікальні електронні адреси — це різні речі, і кількість у HIBP відображає те, що було завантажено до його бази даних. Угруповання, що займаються вимаганням, часто роблять гучні заяви, тому ставтеся до цих чисел окремо, доки не з'явиться більше деталей.

Це знайома схема. Наше висвітлення того, як угруповання програм-вимагачів Gentlemen внесло до списку заяви щодо MoneyGram, Deloitte та KFC, показує, як дедлайни викупу та публічні заяви використовуються як тиск, і чому наявність або відсутність зразків даних має значення при оцінці реальності заяви.

Як перевірити, чи ваша електронна адреса є в Have I Been Pwned

Перевірка займає менше хвилини:

  1. Перейдіть на вебсайт Have I Been Pwned і введіть свою електронну адресу в поле пошуку.
  2. Перегляньте список витоків, що з'являться. Якщо серед них є Crunchbase, ваша адреса була в злитих даних.
  3. Відкрийте запис Crunchbase, щоб побачити, які типи даних було розкрито разом з вашою адресою.
  4. Повторіть пошук для кожної адреси, яку ви використовуєте, особливо робочих та старіших з попередніх місць роботи.

Одна деталь, яку багато хто пропускає: оскільки цей витік переважно складається з ділових контактів, ваша робоча електронна адреса, ймовірніше, з'явиться, ніж особиста. Перевірте обидві. Ви також можете скористатися функцією сповіщень HIBP, щоб отримувати попередження, якщо ваша адреса з'явиться в майбутніх витоках.

Чистий результат не є гарантією безпеки. HIBP охоплює лише ті витоки, які було завантажено до нього, тому це корисний сигнал, а не повний аудит вашої схильності до ризику.

Чому розкриті ділові контакти стикаються з цілеспрямованим фішингом

Злитий список ділових контактів є цінним для зловмисників з конкретної причини: він повідомляє їм, хто де працює і хто може бути потенційним клієнтом, покупцем або особою, що ухвалює рішення. Цей контекст робить шахрайство переконливішим, ніж загальний спам.

Очікуйте повідомлень, які згадують вашу роль, вашу галузь або правдоподібні відносини з постачальником. Електронний лист, який нібито надходить від постачальника даних, потенційного клієнта або фінансового контакту, частіше відкривають, коли відправник, здається, знає ваш бізнес. Листи, які закликають вас "підтвердити свій акаунт", відкрити рахунок-фактуру або перевести розмову в інший канал, заслуговують на додаткову підозру.

Другий ризик — це підстановка облікових даних. Якщо будь-які розкриті дані містять паролі, або якщо ви використовували пароль від Crunchbase деінде, зловмисники можуть спробувати ту саму комбінацію електронної адреси та пароля на інших сервісах. Повторно використані паролі перетворюють один витік на багато.

Угруповання, що займаються вимаганням, також пов'язані з ширшою кримінальною екосистемою. Нещодавня правоохоронна діяльність, як-от вилучення хакерських платформ і передача підозрюваного у програмі-вимагачі до Німеччини, показує, що тиск на цей світ зростає, але злиті дані, як правило, продовжують циркулювати ще довго після того, як початкове угруповання буде знешкоджено.

Що це означає для вас

Якщо ваша адреса є в даних Crunchbase, сама по собі ваша електронна пошта — не катастрофа. Практичний ризик полягає в тому, що ви стаєте легшою ціллю для переконливих, персоналізованих повідомлень. Якщо ви керуєте командою, те саме стосується колег, чиї адреси з'являються у витоку, оскільки зловмисники можуть видавати себе за вас, щоб дістатися до них.

Кроки, які слід вжити, якщо вашу електронну адресу було розкрито

  • Змініть пароль від Crunchbase, якщо у вас є акаунт, і змініть його всюди, де ви його повторно використовували.
  • Використовуйте менеджер паролів, щоб створювати унікальний пароль для кожного сервісу, аби один витік не міг відкрити доступ до іншого.
  • Увімкніть багатофакторну автентифікацію, бажано за допомогою застосунку-автентифікатора або апаратного ключа, а не SMS.
  • Перевіряйте неочікувані запити поза каналом. Якщо лист просить про оплату, облікові дані або конфіденційні файли, підтвердьте через номер телефону або канал, якому ви вже довіряєте, а не той, що наданий у повідомленні.
  • Повідомте свою ІТ- або службу безпеки, якщо постраждала робоча адреса, щоб вони могли стежити за спробами видавання себе за інших.
  • Будьте обережні з посиланнями та вкладеннями в повідомленнях, які згадують вашу роботу або компанію, навіть якщо відправник виглядає знайомим.

Підсумок

Запис про витік даних Crunchbase у Have I Been Pwned — це нагадування про те, що спроба вимагання може закінчитися публічним зливом через місяці. Перевірте свої особисті та робочі електронні адреси в Have I Been Pwned сьогодні, а потім виконайте захисні кроки, наведені вище. Для отримання додаткового контексту про те, як розгортаються подібні кампанії тиску, прочитайте наше висвітлення заяв угруповання програм-вимагачів Gentlemen, посилання на яке наведено раніше в цій статті.