Žinoti, kad adresas pasirodė nutekėjime, nieko nekainuoja ir nieko nekeičia: tai galioja beveik visiems. Klausimas, susijęs su jūsų atsakomybe, yra dvigubas: ar šis nutekėjimas pas jus vis dar atveria duris ir ką turite informuoti bei per kokį terminą.
Prisijungimo duomenų nutekėjimas nėra pavienis įvykis pas jus: tai pasaulinis srautas. Dydžio eilei: srities viešas atskaitos šaltinis 2025 m. lapkritį viena operacija suindeksavo 1 957 476 021 unikalių adresų (skaičių paskelbė Have I Been Pwned).
Praktinė išvada: jūsų domeno vardo buvimas nutekėjime yra tikėtinas ir pats savaime nėra panaudojama informacija. Svarbu tai, kas seka.
Nė vieno iš šių trijų atsakymų nerasite nutekėjimų duomenų bazėje. Jie skaitomi jūsų kataloge arba nuomininke, jums sutikus.
Ši tvarka atitinka BDAR 33 ir 34 straipsnius. Oficialus tekstas. Ji nepakeičia teisinės nuomonės: mes esame auditoriai, o ne advokatai. Oficialūs šaltiniai: reglamentas (ES) 2016/679, 33 ir 34 straipsniai (EUR-Lex); EDAV gairės 9/2022; CNIL: asmens duomenų pažeidimai; CNIL: pranešimas apie pažeidimą; direktyva (ES) 2022/2555, 23 straipsnis (EUR-Lex).
Kompetentinga duomenų apsaugos institucija 30 Europos ekonominės erdvės šalims. Dvidešimt septynios eilutės patikrintos atskirai pagal oficialų Europos duomenų apsaugos valdybos narių sąrašą ir turi nuorodą į šį šaltinį; Lichtenšteino atveju šaltinis yra pačios institucijos svetainė; Islandijos ir Liuksemburgo atveju patikra nepaskelbta: prieš pranešdami patikrinkite instituciją pagal Valdybos sąrašą.
Trūkstama eilutė reiškia, kad negalėjome jos patikrinti, o ne kad institucijos nėra. Verčiau trumpesnė lentelė nei klaidingesnė.
8 viešų šaltinių aprašo, ką užpuolikas apie jus mato prieš įeidamas: sertifikatų žurnalai, DNS ir pašto įrašai, atverti servisai, klaidinamai panašūs domenų vardai, kodo publikacijos, indeksuoti dokumentai.
Būtent ten yra tie trys atsakymai, kurie svarbūs. Audituojame Microsoft 365 ir Active Directory iš jūsų darbo vietos, tik skaitymo teisėmis, ir gretiname tai, ką skelbia nutekėjimas, su tikrąja jūsų paskyrų būkle.
Variklis, kuris klausinėja šių 8 šaltinių, yra parašytas ir veikiantis, tačiau pas klientą dar nebuvo paleistas. Todėl čia neparduodame savitarnos diagnostikos: ją atliekame patys, kartu su jumis, ir esate įspėti, kad būtumėte tarp pirmųjų. Verčiau tai pasakysime, nei leisime jums patiems tai atrasti.
Microsoft 365 auditas ir Active Directory auditas, priešingai, jau veikia pas tikrus klientus.