O Have I Been Pwned (HIBP) adicionou, em 14 de outubro de 2026, um registro de vazamento de dados da Crunchbase, plataforma norte-americana de inteligência sobre empresas muito usada por equipes de vendas, marketing e investimento para pesquisar negócios e contatos profissionais. Segundo o HIBP, a violação ocorreu em janeiro de 2026, quando o grupo ShinyHunters afirmou ter invadido a rede corporativa da Crunchbase em uma tentativa de extorsão do tipo "pague ou vazaremos"; a própria Crunchbase confirmou depois que um ator de ameaça exfiltrou documentos de sua rede. Os dados, posteriormente publicados, somam cerca de 560 mil endereços de e-mail únicos, além de nomes, cargos, empregadores, números de telefone, endereços físicos e links de perfis do LinkedIn — em grande parte referentes a contatos comerciais e leads cadastrados na plataforma, não a consumidores finais.

Por que isso importa para uma PME brasileira: a Crunchbase é amplamente usada por profissionais de vendas (SDRs), marketing e investidores para prospecção — o que significa que o vazamento pode incluir dados de contato de funcionários de empresas brasileiras que têm perfil cadastrado na base, ou que foram pesquisados por ela. O combo de nome, cargo, empregador e telefone é material de alta qualidade para golpes de engenharia social direcionados (como fraudes do tipo "golpe do chefe" ou falsos fornecedores) e para campanhas de phishing que parecem legítimas justamente por citar corretamente o cargo e a empresa da vítima.

O que fazer agora: verifique no próprio Have I Been Pwned se o e-mail corporativo da sua empresa, ou de sócios e executivos com perfil público, consta entre os afetados. Avise as equipes de vendas, marketing e atendimento — que são as mais expostas por terem perfis em plataformas como a Crunchbase — para redobrar a atenção com e-mails, ligações ou mensagens que citem corretamente cargo e empresa, mas peçam ações urgentes como transferências, trocas de dados bancários ou envio de credenciais. Habilite verificação em duas etapas nas contas corporativas e confirme por um segundo canal (telefone já conhecido, por exemplo) qualquer solicitação sensível recebida por e-mail, mesmo que pareça vir de um contato legítimo.

Fonte primária: registro do vazamento da Crunchbase no Have I Been Pwned.