Azt tudni, hogy egy cím megjelent egy adatszivárgásban, semmibe sem kerül és semmit nem változtat: szinte mindenkire igaz. A felelősségét érintő kérdés kettős: nyit-e ez a szivárgás még mindig ajtót Önöknél, és kit kell értesítenie, milyen határidőn belül.
A belépési adatok kiszivárgása nem elszigetelt esemény Önöknél: világméretű áramlás. Nagyságrendként: a terület nyilvános hivatkozási pontja 2025 novemberében egyetlen műveletben 1 957 476 021 egyedi címet indexelt (a számot közzétette Have I Been Pwned).
Gyakorlati következtetés: a tartománynevük megjelenése egy szivárgásban valószínű, és önmagában nem hasznosítható információ. Az számít, ami ezután jön.
E három válasz egyike sem található meg egy szivárgási adatbázisban. Az Önök címtárában vagy bérlőjében olvashatók ki, az Önök hozzájárulásával.
Ez az eljárás a GDPR 33. és 34. cikkét követi. Hivatalos szöveg. Nem helyettesíti a jogi tanácsadást: auditorok vagyunk, nem ügyvédek. Hivatalos források: (EU) 2016/679 rendelet, 33. és 34. cikk (EUR-Lex); az EDPB 9/2022. számú iránymutatása; CNIL: személyes adatok megsértése; CNIL: jogsértés bejelentése; (EU) 2022/2555 irányelv, 23. cikk (EUR-Lex).
Az illetékes adatvédelmi hatóság az Európai Gazdasági Térség 30 országára. Huszonhét sort külön ellenőriztünk az Európai Adatvédelmi Testület hivatalos tagjegyzékével szemben, és ezek hordozzák a forrásra mutató hivatkozást; Liechtenstein esetében a forrás maga a hatóság weboldala; Izland és Luxemburg esetében az ellenőrzés nem nyilvános: értesítés előtt ellenőrizze a hatóságot a Testület jegyzékén.
A hiányzó sor azt jelenti, hogy nem tudtuk ellenőrizni, nem azt, hogy nem létezik. Inkább rövidebb táblázat, mint hamisabb.
8 nyilvános forrás írja le, mit lát Önökből egy támadó, mielőtt belépne: tanúsítványnaplók, DNS- és levelezési bejegyzések, kitett szolgáltatások, megtévesztően hasonló tartománynevek, kódközzétételek, indexelt dokumentumok.
Itt található a három válasz, amely számít. A Microsoft 365-öt és az Active Directoryt az Önök munkaállomásáról auditáljuk, kizárólag olvasásra, és összevetjük azt, amit a szivárgás állít, a fiókjaik valós állapotával.
Az e 8 forrást lekérdező motor megírva és működik, de ügyfélnél még nem futott. Nem önkiszolgáló diagnózist árulunk tehát: mi magunk végezzük el, Önökkel együtt, és szólunk, hogy Önök lennének az elsők között. Inkább elmondjuk, mint hogy Önök fedezzék fel.
A Microsoft 365 audit és az Active Directory audit ezzel szemben már valódi ügyfeleknél fut.