Eiropas atsauces avots · atjaunināts 2026-08-17

Jūsu piekļuves dati ir noplūduši.
Īstais jautājums ir cits.

Zināt, ka adrese parādījusies noplūdē, neko nemaksā un neko nemaina: tas attiecas gandrīz uz visiem. Jautājums, kas skar jūsu atbildību, ir divkāršs: vai šī noplūde pie jums joprojām atver durvis un kas jums jāinformē un kādā termiņā.

Izklāstiet savu situāciju →
72 hkompetentās iestādes informēšanai VDAR, 33. pants
30valstis, katra iestāde pārbaudīta atsevišķi EDAK oficiālais saraksts
15 000 000 000ierakstu publiskajā atsauces kopā skaitli publicējis Have I Been Pwned
0pie mums glabāti noplūduši piekļuves datinevar nozagt to, ko mēs nekad neesam redzējuši

Ko nozīmē « noplūdis » un ko tas nenozīmē

Piekļuves datu noplūde nav atsevišķs notikums pie jums: tā ir pasaules mēroga plūsma. Lieluma kārtai: nozares publiskais atsauces avots 2025. gada novembrī vienā darbībā indeksēja 1 957 476 021 unikālas adreses (skaitli publicējis Have I Been Pwned).

Praktisks secinājums: jūsu domēna vārda klātbūtne noplūdē ir iespējama un pati par sevi nav izmantojama informācija. Nozīme ir tam, kas seko.

Trīs jautājumi, kas gan tiešām kaut ko maina

  • Vai konts vēl pastāv un vai tas ir aktīvs?
  • Vai parole mainīta pēc noplūdes datuma vai pirms tā?
  • Vai šo kontu aizsargā spēcīga autentifikācija un vai tas ir privileģēts konts?

Nevienu no šīm trim atbildēm neatradīsiet noplūžu datubāzē. Tās nolasa jūsu direktorijā vai nomniekā, ar jūsu piekrišanu.

Ja noplūde apstiprināta: kārtība pēc secības

  1. Konstatējiet un datējiet. Pierakstiet precīzu brīdi, kad uzzinājāt par faktiem: tas iedarbina 72 stundu termiņu, nevis pašas noplūdes datums.
  2. Ierobežojiet. Atiestatiet skartās piekļuves, atsauciet notiekošās sesijas un pilnvaras. Mainīta parole neaizver jau atvērtu sesiju.
  3. Izmēriet apjomu. Kuras personas, kuras datu kategorijas, kāds apjoms. Tieši šo mērījumu iestāde no jums prasīs, nevis jūsu iespaidu.
  4. Paziņojiet kompetentajai iestādei, ja pārkāpums var radīt risku personām. Zemāk esošā tabula norāda jūsu valsts iestādi.
  5. Informējiet attiecīgās personas, ja risks tām ir augsts.
  6. Dokumentējiet. Katrs pārkāpums tiek reģistrēts, arī tas, kuru izvēlējāties nepaziņot, kopā ar šīs izvēles pamatojumu.

Šī kārtība izriet no VDAR 33. un 34. panta. Oficiālais teksts. Tā neaizstāj juridisku atzinumu: mēs esam revidenti, nevis advokāti. Oficiālie avoti: Regula (ES) 2016/679, 33. un 34. pants (EUR-Lex); EDAK Pamatnostādnes 9/2022; CNIL: personas datu aizsardzības pārkāpumi; CNIL: pārkāpuma paziņošana; Direktīva (ES) 2022/2555, 23. pants (EUR-Lex).

Ko informēt, valsti pa valstij

Kompetentā datu aizsardzības iestāde 30 Eiropas Ekonomikas zonas valstīm. Divdesmit septiņas rindas ir pārbaudītas atsevišķi pret Eiropas Datu aizsardzības kolēģijas oficiālo locekļu sarakstu un satur saiti uz šo avotu; attiecībā uz Lihtenšteinu avots ir pašas iestādes tīmekļa vietne; attiecībā uz Islandi un Luksemburgu pārbaude nav publicēta: pirms paziņošanas pārbaudiet iestādi Kolēģijas sarakstā.

ValstsDatu aizsardzības iestādePārbaude
AustrijaOsterreichische Datenschutzbehorde (DSB)avots
BeļģijaAutorite de la protection des donnees - Gegevensbeschermingsautoriteit (APD-GBA)avots
BulgārijaCommission for Personal Data Protection (CPDP)avots
KipraOffice of the Commissioner for Personal Data Protection (Cyprus Data Protection Authority)avots
ČehijaUrad pro ochranu osobnich udaju (UOOU) - Office for Personal Data Protectionavots
VācijaBfDI - Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheitavots
DānijaDatatilsynetavots
IgaunijaEstonian Data Protection Inspectorate (Andmekaitse Inspektsioon)avots
SpānijaAgencia Espanola de Proteccion de Datos (AEPD)avots
SomijaOffice of the Data Protection Ombudsman (Tietosuojavaltuutetun toimisto)avots
FrancijaCNIL (Commission Nationale de l'Informatique et des Libertes)avots
GrieķijaHellenic Data Protection Authority (HDPA) - Arkhi Prostasias Dedomenon Prosopikou Kharaktiraavots
HorvātijaAgencija za zastitu osobnih podataka (AZOP) - Croatian Personal Data Protection Agencyavots
UngārijaNemzeti Adatvedelmi es Informacioszabadsag Hatosag (NAIH) - Hungarian National Authority for Data Protection and Freedom of Informationavots
ĪrijaData Protection Commission (DPC)avots
IslandePersonuvernd (Icelandic Data Protection Authority)nav publicēts
ItālijaGarante per la protezione dei dati personaliavots
LihtenšteinaDatenschutzstelle Fürstentum Liechtensteinavots
LietuvaState Data Protection Inspectorate (Valstybine duomenu apsaugos inspekcija - VDAI)avots
LuksemburgaCommission Nationale pour la Protection des Données (CNPD)nav publicēts
LatvijaData State Inspectorate (Datu valsts inspekcija)avots
MaltaOffice of the Information and Data Protection Commissioner (IDPC)avots
NīderlandeAutoriteit Persoonsgegevens (AP)avots
NorvēģijaDatatilsynetavots
PolijaUrząd Ochrony Danych Osobowych (UODO)avots
PortugāleComissão Nacional de Proteção de Dados (CNPD)avots
RumānijaANSPDCP - Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (National Supervisory Authority for Personal Data Processing)avots
ZviedrijaIntegritetsskyddsmyndigheten (IMY) - Swedish Authority for Privacy Protectionavots
SlovēnijaInformation Commissioner of the Republic of Slovenia (Informacijski pooblascenec)avots
SlovākijaUrad na ochranu osobnych udajov Slovenskej republikyavots

Trūkstoša rinda nozīmē, ka mēs to nespējām pārbaudīt, nevis ka iestādes nav. Mums labāk īsāka tabula nekā kļūdaināka.

Ko mēs protam un ko nedarām

Mēs protam skatīties no ārpuses

8 publiski avoti apraksta, ko uzbrucējs par jums redz, pirms iekļūst: sertifikātu žurnāli, DNS un pasta ieraksti, atklāti pakalpojumi, maldinoši līdzīgi domēna vārdi, koda publikācijas, indeksēti dokumenti.

  • Neko pie jums neuzstādot
  • Neglabājot nekādus nozagtus datus

Un galvenokārt skatīties no iekšpuses

Tieši tur atrodas tās trīs atbildes, kas skaitās. Mēs auditējam Microsoft 365 un Active Directory no jūsu darbstacijas, tikai lasīšanas režīmā, un salīdzinām to, ko noplūde pieteic, ar jūsu kontu patieso stāvokli.

  • Ziņojums katra lasītāja valodā
  • Ceļa karte, sakārtota pēc darba un ietekmes

Kur mēs esam, sakot atklāti

Dzinējs, kas vaicā šiem 8 avotiem, ir uzrakstīts un darbojas, taču pie klienta vēl nav darbināts. Tāpēc mēs šeit nepārdodam pašapkalpošanās diagnostiku: to vadām mēs paši, kopā ar jums, un jūs esat brīdināti, ka būtu starp pirmajiem. Labāk to pasakām, nekā ļaujam jums to atklāt.

Microsoft 365 audits un Active Directory audits savukārt jau darbojas pie īstiem klientiem.

  Izklāstiet savu situāciju   Apskatiet pārējās durvis