Gravité modéréeFuite vérifiée
Fuite de données Crunchbase
559 908 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Crunchbase, c’est quoi ?
Cette fuite vient de Crunchbase, une plateforme d’information sur les entreprises privées, dont les données ont été publiées après une tentative de chantage. Vous êtes potentiellement concerné si vous avez été en contact avec Crunchbase, même sans compte, par exemple comme prospect ou contact professionnel.
Ce qui s’est passé
En janvier 2026, Crunchbase a été visé par le groupe de pirates ShinyHunters, qui a exigé de l’argent sous peine de publier des données. Les données présentées comme venant de l’entreprise ont ensuite été publiées. Crunchbase a confirmé plus tard que des documents avaient été dérobés sur son réseau interne.
Environ 560 000 adresses email uniques sont touchées, surtout celles de prospects et de contacts professionnels. Le lot contient aussi les noms, les adresses postales, les numéros de téléphone, les postes occupés, les employeurs et les profils LinkedIn.
Les données exposées
- numéros de téléphone
- adresses postales
- adresses email
- employeurs
- intitulés de poste
- noms
- profils de réseaux sociaux
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe n’est en cause. Votre nom, votre poste, votre employeur et votre profil LinkedIn suffisent à monter un faux message professionnel très crédible : fausse facture, faux partenaire, faux dirigeant qui demande un virement urgent. Une demande inhabituelle se vérifie par un autre canal, auprès d’une personne que vous connaissez déjà.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Crunchbase peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?