Filtración de Crunchbase: 560 mil contactos de negocio de enero ya se pueden buscar

Crunchbase, la plataforma que sigue a empresas privadas, inversionistas y directivos, confirmó una filtración el 26 de enero de 2026. El grupo ShinyHunters había publicado en su sitio de filtraciones más de 400 MB de archivos comprimidos después de que Crunchbase se negó a pagar el rescate, y dijo que contenían más de 2 millones de registros con datos personales. Crunchbase le dijo a SecurityWeek que detectó «un incidente de ciberseguridad en el que un atacante extrajo ciertos documentos de nuestra red corporativa». La empresa dijo que contuvo el incidente, que su operación no se interrumpió y que contrató expertos externos y avisó a las autoridades federales. También dijo que estaba revisando los datos para decidir si tenía que notificar a alguien.

Nueve meses después, el 14 de octubre de 2026, Have I Been Pwned (HIBP) cargó los datos publicados: 559,908 correos únicos, sobre todo de prospectos y contactos de negocio, junto con nombres, direcciones, teléfonos, cargos, empresas y perfiles de LinkedIn. Son muchos menos que los 2 millones de registros que dijo el grupo. Lo que cambió esta semana no es la filtración: es que cualquiera puede comprobar si un correo está en ella.

Crunchbase no ha dicho cómo entraron los atacantes. ShinyHunters dice estar detrás de una campaña de phishing por teléfono contra cuentas de inicio de sesión único de Okta y pone a Crunchbase entre sus víctimas; esa relación no está confirmada. Encaja con el método habitual del grupo, que explicamos en nuestro artículo sobre la campaña de ShinyHunters en 2026.

Para qué sirven estos datos

Nombre, cargo, empresa, teléfono directo y perfil de LinkedIn es justo lo que alguien necesita para parecer un contacto real. Un correo sobre «el acuerdo que conversamos» o una llamada de un «socio» que conoce tu cargo y la dirección de tu oficina es mucho más fácil de creer. Hay que esperar que estos datos alimenten phishing dirigido, facturas falsas y llamadas que se hacen pasar por proveedores, inversionistas o reclutadores.

¿Le toca a tu empresa?

Puede ser, aunque nadie de tu equipo se haya registrado nunca. Crunchbase reúne información sobre empresas y sobre quienes las dirigen, y HIBP describe la mayor parte de estos datos como prospectos y contactos de negocio. Si tu empresa o sus directivos aparecen en Crunchbase, revisa los correos de trabajo de quienes tienen más probabilidad de estar ahí: dueños, directivos, ventas y finanzas.

No se listan contraseñas, así que el riesgo no es que alguien entre directo a tus sistemas. El riesgo es que un estafador ahora tiene datos exactos para ganarse la confianza de tu equipo.

Qué hacer esta semana

• Revisa los correos que importan. Pasa los correos de trabajo por nuestro verificador gratis ¿Me filtraron? y activa los avisos. La ficha de la filtración de Crunchbase lista todos los datos expuestos.
• Avisa a quienes tienen más probabilidad de estar en la lista. Dile a dueños, directivos, ventas y finanzas que alguien que conoce su nombre, cargo y empresa no es legítimo solo por eso.
• Confirma pagos y accesos por otro canal. Todo pedido de cambiar datos bancarios, hacer un pago, restablecer una contraseña o aprobar un inicio de sesión se confirma llamando a un número que ya tienes, no al del mensaje.

Datos de Have I Been Pwned | Fuentes: SecurityWeek | Redactado con ayuda de IA y verificado contra estas fuentes el 17 de octubre de 2026

Relacionados

• ¿Me filtraron? Comprueba una dirección y recibe avisos
• Directorio de filtraciones
• ShinyHunters en 2026: 51 empresas, 145 millones de cuentas y una llamada