Euroopa alusviide · uuendatud 2026-08-17

Teie kasutajaandmed on lekkinud.
Tõeline küsimus on mujal.

Teadmine, et aadress on lekkes ilmunud, ei maksa midagi ega muuda midagi: see kehtib peaaegu kõigi kohta. Teie vastutust puudutav küsimus on kahetine: kas see leke avab teie juures endiselt ukse ja keda peate teavitama ning millise tähtaja jooksul.

Kirjeldage oma olukorda →
72 tpädeva asutuse teavitamiseks isikuandmete kaitse üldmäärus, artikkel 33
30riiki, iga asutus eraldi kontrollitud Euroopa Andmekaitsenõukogu ametlik nimekiri
15 000 000 000kirjet avalikus võrdluskogumis arvu avaldas Have I Been Pwned
0meie juures hoitavat lekkinud kasutajaandmetmeilt ei saa varastada seda, mida me pole kunagi näinud

Mida tähendab « lekkinud olema » ja mida see ei tähenda

Kasutajaandmete leke ei ole teie juures üksik sündmus: see on ülemaailmne vool. Suurusjärgu andmiseks: valdkonna avalik alusviide indekseeris 2025. aasta novembris ühe toiminguga 1 957 476 021 kordumatut aadressi (arvu avaldas Have I Been Pwned).

Praktiline järeldus: teie domeeninime esinemine lekkes on tõenäoline ja iseenesest ei ole see kasutatav teave. Loeb see, mis järgneb.

Kolm küsimust, mis seevastu midagi muudavad

  • Kas konto on veel olemas ja kas see on aktiivne?
  • Kas parooli muudeti pärast lekke kuupäeva või enne seda?
  • Kas seda kontot katab tugev autentimine ja kas tegemist on kõrgendatud õigustega kontoga?

Ühtegi neist kolmest vastusest ei leia lekete andmebaasist. Neid loetakse teie kataloogi või rentniku seest, teie nõusolekul.

Kui leke on tõendatud: menetlus järjekorras

  1. Tuvastage ja dateerige. Märkige täpne hetk, mil saite asjaoludest teada: see käivitab 72 tunni tähtaja, mitte lekke enda kuupäev.
  2. Piirake. Lähtestage mõjutatud juurdepääsud, tühistage käimasolevad seansid ja lubad. Muudetud parool ei sulge juba avatud seanssi.
  3. Mõõtke ulatust. Millised isikud, millised andmekategooriad, milline maht. Just seda mõõtmist asutus teilt küsib, mitte teie muljet.
  4. Teavitage pädevat asutust, kui rikkumine tõenäoliselt kujutab isikutele ohtu. Allolev tabel annab teie riigi asutuse.
  5. Teavitage asjaomaseid isikuid, kui oht neile on suur.
  6. Dokumenteerige. Iga rikkumine registreeritakse, ka see, mida otsustasite mitte teatada, koos selle valiku põhjendusega.

See menetlus järgib isikuandmete kaitse üldmääruse artikleid 33 ja 34. Ametlik tekst. See ei asenda õigusnõu: oleme audiitorid, mitte advokaadid. Ametlikud allikad: määrus (EL) 2016/679, artiklid 33 ja 34 (EUR-Lex); Euroopa Andmekaitsenõukogu suunised 9/2022; CNIL: isikuandmetega seotud rikkumised; CNIL: rikkumisest teatamine; direktiiv (EL) 2022/2555, artikkel 23 (EUR-Lex).

Keda teavitada, riik riigi haaval

Pädev andmekaitseasutus 30 Euroopa Majanduspiirkonna riigi kohta. Kakskümmend seitse rida on eraldi kontrollitud Euroopa Andmekaitsenõukogu ametliku liikmete nimekirja vastu ja kannab viidet sellele allikale; Liechtensteini puhul on allikaks asutuse enda veebisait; Islandi ja Luxembourgi puhul ei ole kontrolli avaldatud: enne teavitamist kontrollige asutust nõukogu nimekirjast.

RiikAndmekaitseasutusKontroll
AustriaOsterreichische Datenschutzbehorde (DSB)allikas
BelgiaAutorite de la protection des donnees - Gegevensbeschermingsautoriteit (APD-GBA)allikas
BulgaariaCommission for Personal Data Protection (CPDP)allikas
KüprosOffice of the Commissioner for Personal Data Protection (Cyprus Data Protection Authority)allikas
TšehhiUrad pro ochranu osobnich udaju (UOOU) - Office for Personal Data Protectionallikas
SaksamaaBfDI - Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheitallikas
TaaniDatatilsynetallikas
EestiEstonian Data Protection Inspectorate (Andmekaitse Inspektsioon)allikas
HispaaniaAgencia Espanola de Proteccion de Datos (AEPD)allikas
SoomeOffice of the Data Protection Ombudsman (Tietosuojavaltuutetun toimisto)allikas
PrantsusmaaCNIL (Commission Nationale de l'Informatique et des Libertes)allikas
KreekaHellenic Data Protection Authority (HDPA) - Arkhi Prostasias Dedomenon Prosopikou Kharaktiraallikas
HorvaatiaAgencija za zastitu osobnih podataka (AZOP) - Croatian Personal Data Protection Agencyallikas
UngariNemzeti Adatvedelmi es Informacioszabadsag Hatosag (NAIH) - Hungarian National Authority for Data Protection and Freedom of Informationallikas
IirimaaData Protection Commission (DPC)allikas
IslandPersonuvernd (Icelandic Data Protection Authority)pole avaldatud
ItaaliaGarante per la protezione dei dati personaliallikas
LiechtensteinDatenschutzstelle Fürstentum Liechtensteinallikas
LeeduState Data Protection Inspectorate (Valstybine duomenu apsaugos inspekcija - VDAI)allikas
LuksemburgCommission Nationale pour la Protection des Données (CNPD)pole avaldatud
LätiData State Inspectorate (Datu valsts inspekcija)allikas
MaltaOffice of the Information and Data Protection Commissioner (IDPC)allikas
HollandAutoriteit Persoonsgegevens (AP)allikas
NorraDatatilsynetallikas
PoolaUrząd Ochrony Danych Osobowych (UODO)allikas
PortugalComissão Nacional de Proteção de Dados (CNPD)allikas
RumeeniaANSPDCP - Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (National Supervisory Authority for Personal Data Processing)allikas
RootsiIntegritetsskyddsmyndigheten (IMY) - Swedish Authority for Privacy Protectionallikas
SloveeniaInformation Commissioner of the Republic of Slovenia (Informacijski pooblascenec)allikas
SlovakkiaUrad na ochranu osobnych udajov Slovenskej republikyallikas

Puuduv rida tähendab, et me ei suutnud seda kontrollida, mitte et asutust ei ole olemas. Eelistame lühemat tabelit ebatäpsemale.

Mida me oskame ja mida me ei tee

Oskame vaadata väljastpoolt

8 avalikku allikat kirjeldavad, mida ründaja teist enne sisenemist näeb: sertifikaadilogid, DNS- ja postikirjed, avatud teenused, eksitavalt sarnased domeeninimed, koodiväljaanded, indekseeritud dokumendid.

  • Ilma teie juurde midagi paigaldamata
  • Ilma varastatud andmeid hoidmata

Ja eelkõige vaadata seestpoolt

Sealt leiab need kolm vastust, mis loevad. Auditeerime Microsoft 365 ja Active Directoryt teie tööjaamast, üksnes lugemisõigusega, ning kõrvutame lekke väidet teie kontode tegeliku seisuga.

  • Aruanne iga lugeja keeles
  • Tegevuskava järjestatud pingutuse ja mõju järgi

Kus me oleme, ausalt öeldes

Neid 8 allikat päriv mootor on kirjutatud ja töötab, kuid ei ole veel kliendi juures käinud. Me ei müü siin seega iseteenindusdiagnoosi: viime selle läbi ise, koos teiega, ja teid on hoiatatud, et oleksite esimeste seas. Eelistame seda öelda, mitte lasta teil seda avastada.

Microsoft 365 audit ja Active Directory audit seevastu töötavad juba päris klientide juures.

  Kirjeldage oma olukorda   Vaadake teisi uksi