Да знаете, че един адрес се е появил при изтичане, не струва нищо и не променя нищо: вярно е за почти всички. Въпросът, който ангажира вашата отговорност, е двоен: отваря ли това изтичане още врата при вас и кого трябва да уведомите и в какъв срок.
Изтичането на идентификационни данни не е изолирано събитие при вас: това е световен поток. За порядък на величината: публичният ориентир в областта индексира 1 957 476 021 уникални адреса в една-единствена операция през ноември 2025 г. (число, публикувано от Have I Been Pwned).
Практически извод: присъствието на вашето домейн име при изтичане е вероятно и само по себе си не е използваема информация. Значение има това, което следва.
Нито един от тези три отговора не се намира в база данни за изтичания. Те се четат във вашата директория или наемател, с вашето съгласие.
Тази процедура следва ОРЗД, членове 33 и 34. Официален текст. Тя не замества правно становище: ние сме одитори, не адвокати. Официални източници: регламент (ЕС) 2016/679, членове 33 и 34 (EUR-Lex) ; насоки 9/2022 на ЕКЗД ; CNIL: нарушения на сигурността на личните данни ; CNIL: уведомяване за нарушение ; директива (ЕС) 2022/2555, член 23 (EUR-Lex).
Компетентният орган за защита на данните за 30 държави от Европейското икономическо пространство. Двадесет и седем реда са проверени поотделно спрямо официалния списък на членовете на Европейския комитет по защита на данните и носят връзка към този източник; за Лихтенщайн източник е уебсайтът на самия орган; за Исландия и Люксембург проверката не е публикувана: проверете органа в списъка на Комитета, преди да уведомите.
Липсващ ред означава, че не сме успели да го проверим, а не че органът не съществува. Предпочитаме по-кратка таблица пред по-невярна.
8 публични източника описват какво вижда нападателят за вас, преди да влезе: дневници на сертификати, DNS и пощенски записи, изложени услуги, подобни домейн имена, публикации на код, индексирани документи.
Именно там са трите отговора, които имат значение. Одитираме Microsoft 365 и Active Directory от вашето работно място, само за четене, и съпоставяме онова, което изтичането обявява, с действителното състояние на профилите ви.
Механизмът, който запитва тези 8 източника, е написан и работещ, но още не е бил пускан при клиент. Затова тук не продаваме самообслужваща се диагностика: провеждаме я сами, заедно с вас, и сте предупредени, че бихте били сред първите. Предпочитаме да го кажем, вместо да го откриете сами.
Одитът на Microsoft 365 и одитът на Active Directory обаче вече работят при реални клиенти.