Tieto siitä, että osoite on ilmestynyt vuodossa, ei maksa mitään eikä muuta mitään: se pätee lähes kaikkiin. Vastuutasi koskeva kysymys on kaksiosainen: avaako tämä vuoto teillä yhä oven ja kenelle teidän on ilmoitettava ja missä ajassa.
Tunnusten vuoto ei ole teillä yksittäinen tapahtuma: se on maailmanlaajuinen virta. Suuruusluokan antamiseksi: alan julkinen viitelähde indeksoi marraskuussa 2025 yhdellä kertaa 1 957 476 021 yksilöllistä osoitetta (luvun julkaisi Have I Been Pwned).
Käytännön johtopäätös: verkkotunnuksenne esiintyminen vuodossa on todennäköistä eikä se sellaisenaan ole hyödynnettävää tietoa. Merkitystä on sillä, mitä seuraa.
Mitään näistä kolmesta vastauksesta ei löydy vuototietokannasta. Ne luetaan hakemistostanne tai vuokralaisestanne, teidän suostumuksellanne.
Tämä menettely noudattaa yleisen tietosuoja-asetuksen 33 ja 34 artiklaa. Virallinen teksti. Se ei korvaa oikeudellista neuvontaa: olemme tarkastajia, emme asianajajia. Viralliset lähteet: asetus (EU) 2016/679, 33 ja 34 artikla (EUR-Lex) ; Euroopan tietosuojaneuvoston suuntaviivat 9/2022 ; CNIL: henkilötietojen tietoturvaloukkaukset ; CNIL: loukkauksesta ilmoittaminen ; direktiivi (EU) 2022/2555, 23 artikla (EUR-Lex).
Toimivaltainen tietosuojaviranomainen 30 Euroopan talousalueen maalle. Kaksikymmentäseitsemän riviä on tarkistettu erikseen Euroopan tietosuojaneuvoston virallista jäsenluetteloa vasten, ja ne sisältävät linkin tähän lähteeseen; Liechtensteinin osalta lähteenä on viranomaisen oma verkkosivusto; Islannin ja Luxemburgin osalta tarkistusta ei ole julkaistu: tarkista viranomainen neuvoston luettelosta ennen ilmoituksen tekemistä.
Puuttuva rivi tarkoittaa, ettemme kyenneet tarkistamaan sitä, ei sitä ettei viranomaista olisi. Pidämme lyhyempää taulukkoa parempana kuin virheellisempää.
8 julkista lähdettä kuvaa, mitä hyökkääjä näkee teistä ennen sisäänpääsyä: varmennelokit, DNS- ja postitietueet, avoimet palvelut, harhauttavan samankaltaiset verkkotunnukset, koodijulkaisut, indeksoidut asiakirjat.
Sieltä löytyvät ne kolme vastausta, joilla on merkitystä. Tarkastamme Microsoft 365:n ja Active Directoryn omalta työasemaltanne, vain lukuoikeuksin, ja vertaamme vuodon väitettä tilienne todelliseen tilaan.
Näitä 8 lähdettä kysyvä moottori on kirjoitettu ja toimiva, mutta sitä ei ole vielä ajettu asiakkaalla. Emme siis myy tässä itsepalveludiagnoosia: teemme sen itse, yhdessä teidän kanssanne, ja teitä on varoitettu, että olisitte ensimmäisten joukossa. Sanomme sen mieluummin kuin annamme teidän huomata sen.
Microsoft 365 -tarkastus ja Active Directory -tarkastus sen sijaan toimivat jo oikeilla asiakkailla.