At vide, at en adresse er dukket op i et læk, koster intet og ændrer intet: det gælder næsten alle. Spørgsmålet, der berører jeres ansvar, er dobbelt: åbner dette læk stadig en dør hos jer, og hvem skal I underrette, inden for hvilken frist.
Et læk af loginoplysninger er ikke en isoleret begivenhed hos jer: det er en verdensomspændende strøm. Som størrelsesorden: områdets offentlige reference indekserede i november 2025 i én enkelt handling 1 957 476 021 unikke adresser (tal offentliggjort af Have I Been Pwned).
Praktisk konklusion: at jeres domænenavn optræder i et læk er sandsynligt, og det er i sig selv ikke brugbar information. Det, der tæller, er det, der følger efter.
Ingen af disse tre svar findes i en lækdatabase. De læses inde i jeres katalog eller jeres lejer, med jeres samtykke.
Denne fremgangsmåde følger databeskyttelsesforordningen, artikel 33 og 34. Officiel tekst. Den erstatter ikke juridisk rådgivning: vi er revisorer, ikke advokater. Officielle kilder: forordning (EU) 2016/679, artikel 33 og 34 (EUR-Lex) ; EDPB's retningslinjer 9/2022 ; CNIL: brud på persondatasikkerheden ; CNIL: anmeldelse af et brud ; direktiv (EU) 2022/2555, artikel 23 (EUR-Lex).
Den kompetente databeskyttelsesmyndighed for 30 lande i Det Europæiske Økonomiske Samarbejdsområde. Syv og tyve linjer er kontrolleret enkeltvis mod den officielle liste over medlemmer af Det Europæiske Databeskyttelsesråd og bærer linket til denne kilde; for Liechtenstein er kilden selve myndighedens websted; for Island og Luxembourg er kontrollen ikke offentliggjort: kontrollér myndigheden på Databeskyttelsesrådets liste, før I anmelder.
En manglende linje betyder, at vi ikke kunne kontrollere den, ikke at myndigheden ikke findes. Vi foretrækker en kortere tabel frem for en mindre sand.
8 offentlige kilder beskriver, hvad en angriber ser af jer, før vedkommende kommer ind: certifikatlogfiler, DNS- og postposter, eksponerede tjenester, forvekslelige domænenavne, kodeudgivelser, indekserede dokumenter.
Det er dér, de tre svar, der tæller, findes. Vi gennemgår Microsoft 365 og Active Directory fra jeres egen arbejdsstation, kun læseadgang, og sammenholder det, lækket bebuder, med jeres kontoers faktiske tilstand.
Motoren, der forespørger disse 8 kilder, er skrevet og fungerer, men den har endnu ikke kørt hos en kunde. Vi sælger altså ikke en selvbetjeningsdiagnose her: vi gennemfører den selv, sammen med jer, og I er underrettet om, at I ville være blandt de første. Vi siger det hellere end at lade jer opdage det.
Gennemgangen af Microsoft 365 og gennemgangen af Active Directory kører derimod allerede hos rigtige kunder.