Ευρωπαϊκή αναφορά · τελευταία ενημέρωση 2026-08-17

Τα διαπιστευτήριά σας διέρρευσαν.
Το πραγματικό ερώτημα είναι αλλού.

Το να γνωρίζετε ότι μια διεύθυνση εμφανίστηκε σε μια διαρροή δεν κοστίζει τίποτα και δεν αλλάζει τίποτα: ισχύει σχεδόν για όλους. Το ερώτημα που δεσμεύει την ευθύνη σας είναι διπλό: ανοίγει ακόμη αυτή η διαρροή μια πόρτα σε εσάς και ποιον οφείλετε να ειδοποιήσετε, μέσα σε ποια προθεσμία.

72 ώρεςγια τη γνωστοποίηση στην αρμόδια αρχή ΓΚΠΔ, άρθρο 33
30χώρες, αρχή επαληθευμένη μία προς μία επίσημος κατάλογος του ΕΣΠΔ
15 000 000 000εγγραφές στο δημόσιο σώμα αναφοράς αριθμός που δημοσιεύεται από Have I Been Pwned
0διαρρεύσαν διαπιστευτήριο που διατηρούμεδεν μπορούν να σας κλέψουν αυτό που ποτέ δεν είδαμε

Τι σημαίνει «διέρρευσε» και τι δεν σημαίνει

Μια διαρροή διαπιστευτηρίων δεν είναι ένα μεμονωμένο συμβάν σε εσάς: είναι μια παγκόσμια ροή. Για μια τάξη μεγέθους, η δημόσια αναφορά του τομέα ευρετηρίασε 1 957 476 021 μοναδικές διευθύνσεις σε μία μόνο ενέργεια τον Νοέμβριο του 2025 (αριθμός που δημοσιεύεται από Have I Been Pwned).

Πρακτικό συμπέρασμα: η παρουσία του ονόματος τομέα σας σε μια διαρροή είναι πιθανή και δεν αποτελεί από μόνη της αξιοποιήσιμη πληροφορία. Αυτό που μετράει είναι η συνέχεια.

Τα τρία ερωτήματα που, αυτά, αλλάζουν κάτι

  • Υπάρχει ακόμη ο λογαριασμός και είναι ενεργός;
  • Άλλαξε ο κωδικός πρόσβασης μετά την ημερομηνία της διαρροής ή πριν;
  • Καλύπτεται ο λογαριασμός από ισχυρή ταυτοποίηση και είναι προνομιούχος;

Καμία από αυτές τις τρεις απαντήσεις δεν βρίσκεται σε μια βάση διαρροών. Διαβάζονται μέσα στον κατάλογό σας ή στον μισθωτή σας, με τη συγκατάθεσή σας.

Αν η διαρροή επιβεβαιωθεί: η διαδικασία, με τη σειρά

  1. Διαπιστώστε και χρονολογήστε. Σημειώστε την ακριβή στιγμή κατά την οποία λάβατε γνώση των γεγονότων: αυτή ενεργοποιεί την προθεσμία των 72 ωρών, όχι η ημερομηνία της ίδιας της διαρροής.
  2. Περιορίστε. Επαναφέρετε τις σχετικές προσβάσεις, ανακαλέστε τις ενεργές συνεδρίες και τα διακριτικά. Ένας κωδικός που άλλαξε δεν κλείνει μια ήδη ανοιχτή συνεδρία.
  3. Μετρήστε την έκταση. Ποια πρόσωπα, ποιες κατηγορίες δεδομένων, ποιος όγκος. Αυτή τη μέτρηση θα σας ζητήσει η αρχή, όχι την εντύπωσή σας.
  4. Γνωστοποιήστε στην αρμόδια αρχή εάν η παραβίαση ενδέχεται να επιφέρει κίνδυνο για τα πρόσωπα. Ο παρακάτω πίνακας δίνει την αρχή της χώρας σας.
  5. Ενημερώστε τα υποκείμενα των δεδομένων όταν ο κίνδυνος για αυτά είναι υψηλός.
  6. Τεκμηριώστε. Κάθε παραβίαση καταγράφεται, συμπεριλαμβανομένης εκείνης που επιλέξατε να μη γνωστοποιήσετε, μαζί με την αιτιολογία της επιλογής αυτής.

Η διαδικασία αυτή ακολουθεί τον ΓΚΠΔ, άρθρα 33 και 34. Επίσημο κείμενο. Δεν υποκαθιστά νομική γνωμοδότηση: είμαστε ελεγκτές, όχι δικηγόροι.

Ποιον να ειδοποιήσετε, χώρα προς χώρα

Η αρμόδια αρχή προστασίας δεδομένων για 30 χώρες του Ευρωπαϊκού Οικονομικού Χώρου. Κάθε γραμμή επαληθεύτηκε ξεχωριστά έναντι του επίσημου καταλόγου μελών του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων και φέρει τον σύνδεσμο της πηγής της.

ΧώραΑρχή προστασίας δεδομένωνΕπαλήθευση
AutricheOsterreichische Datenschutzbehorde (DSB)πηγή
BelgiqueAutorite de la protection des donnees - Gegevensbeschermingsautoriteit (APD-GBA)πηγή
BulgarieCommission for Personal Data Protection (CPDP)πηγή
ChypreOffice of the Commissioner for Personal Data Protection (Cyprus Data Protection Authority)πηγή
TchequieUrad pro ochranu osobnich udaju (UOOU) - Office for Personal Data Protectionπηγή
deBfDI - Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheitπηγή
DKDatatilsynetπηγή
EstonieEstonian Data Protection Inspectorate (Andmekaitse Inspektsioon)πηγή
EspagneAgencia Espanola de Proteccion de Datos (AEPD)πηγή
FinlandeOffice of the Data Protection Ombudsman (Tietosuojavaltuutetun toimisto)πηγή
FranceCNIL (Commission Nationale de l'Informatique et des Libertes)πηγή
GreceHellenic Data Protection Authority (HDPA) - Arkhi Prostasias Dedomenon Prosopikou Kharaktiraπηγή
hrAgencija za zastitu osobnih podataka (AZOP) - Croatian Personal Data Protection Agencyπηγή
HongrieNemzeti Adatvedelmi es Informacioszabadsag Hatosag (NAIH) - Hungarian National Authority for Data Protection and Freedom of Informationπηγή
IrlandeData Protection Commission (DPC)πηγή
IslandePersonuvernd (Icelandic Data Protection Authority)μη δημοσιευμένη
itGarante per la protezione dei dati personaliπηγή
LiechtensteinDatenschutzstelle Fürstentum Liechtensteinπηγή
ltState Data Protection Inspectorate (Valstybine duomenu apsaugos inspekcija - VDAI)πηγή
LUCommission Nationale pour la Protection des Données (CNPD)μη δημοσιευμένη
LettonieData State Inspectorate (Datu valsts inspekcija)πηγή
MalteOffice of the Information and Data Protection Commissioner (IDPC)πηγή
Pays-BasAutoriteit Persoonsgegevens (AP)πηγή
NODatatilsynetπηγή
PologneUrząd Ochrony Danych Osobowych (UODO)πηγή
ptComissão Nacional de Proteção de Dados (CNPD)πηγή
RoumanieANSPDCP - Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (National Supervisory Authority for Personal Data Processing)πηγή
SuedeIntegritetsskyddsmyndigheten (IMY) - Swedish Authority for Privacy Protectionπηγή
SlovenieInformation Commissioner of the Republic of Slovenia (Informacijski pooblascenec)πηγή
skUrad na ochranu osobnych udajov Slovenskej republikyπηγή

Μια γραμμή που λείπει σημαίνει ότι δεν μπορέσαμε να την επαληθεύσουμε, όχι ότι δεν υπάρχει. Προτιμούμε έναν πιο σύντομο πίνακα από έναν πιο λανθασμένο.

Τι ξέρουμε να κάνουμε και τι δεν κάνουμε

Ξέρουμε να κοιτάμε από έξω

8 δημόσιες πηγές περιγράφουν τι βλέπει ένας επιτιθέμενος για εσάς πριν εισέλθει: αρχεία καταγραφής πιστοποιητικών, εγγραφές DNS και ηλεκτρονικού ταχυδρομείου, εκτεθειμένες υπηρεσίες, ονόματα τομέα σωσίες, δημοσιεύσεις κώδικα, ευρετηριασμένα έγγραφα.

  • Χωρίς να εγκαταστήσουμε τίποτα σε εσάς
  • Χωρίς να κατέχουμε κανένα κλεμμένο δεδομένο

Και κυρίως, να κοιτάμε από μέσα

Εκεί βρίσκονται οι τρεις απαντήσεις που μετράνε. Ελέγχουμε το Microsoft 365 και το Active Directory από τον υπολογιστή σας, μόνο για ανάγνωση, και διασταυρώνουμε αυτό που ανακοινώνει η διαρροή με την πραγματική κατάσταση των λογαριασμών σας.

  • Έκθεση στη γλώσσα κάθε αναγνώστη
  • Οδικός χάρτης ταξινομημένος κατά προσπάθεια και αντίκτυπο

Πού βρισκόμαστε, ειπωμένο ειλικρινά

Ο μηχανισμός που ερωτά αυτές τις 8 πηγές είναι γραμμένος και λειτουργικός, αλλά δεν έχει ακόμη τρέξει σε πελατεία. Δεν πουλάμε επομένως εδώ μια αυτοεξυπηρετούμενη διάγνωση: την διεξάγουμε οι ίδιοι, μαζί σας, και είστε ενημερωμένοι ότι θα ήσασταν από τους πρώτους. Προτιμούμε να το πούμε παρά να το αφήσουμε να ανακαλυφθεί.

Ο έλεγχος Microsoft 365 και ο έλεγχος Active Directory, αυτοί, τρέχουν ήδη σε πραγματικούς πελάτες.

Σύντομα διαθέσιμο

Δωρεάν: η βαθμολογία σας + οι αποκλίσεις σας. Η αναλυτική έκθεση και η τεκμηριωμένη δήλωση: 990 € χωρίς ΦΠΑ, μόνο αν το αποφασίσετε.

  Εκθέστε την κατάστασή σας   Δείτε τις άλλες πόρτες