Li tkun taf li indirizz deher f'tnixxija ma jiswa xejn u ma jbiddel xejn: dan japplika għal kważi kulħadd. Il-mistoqsija li tolqot ir-responsabbiltà tiegħek hija doppja: din it-tnixxija għadha tiftaħ bieb għandkom, u lil min għandkom tinnotifikaw, u f'liema skadenza.
Tnixxija ta' kredenzjali mhijiex ġrajja iżolata għandkom: hija fluss dinji. Bħala ordni ta' kobor: ir-referenza pubblika tal-qasam indiċjat 1 957 476 021 indirizz uniku f'operazzjoni waħda f'Novembru 2025 (ċifra ppubblikata minn Have I Been Pwned).
Konklużjoni prattika: il-preżenza tal-isem tad-dominju tiegħek f'tnixxija hija probabbli, u fiha nnifisha mhijiex informazzjoni li tista' tintuża. Dak li jgħodd huwa dak li jiġi wara.
L-ebda waħda minn dawn it-tliet tweġibiet ma tinsab f'bażi ta' data ta' tnixxijiet. Jinqraw fi ħdan id-direttorju jew il-kerrej tiegħek, bil-qbil tiegħek.
Din il-proċedura ssegwi l-GDPR, l-Artikoli 33 u 34. Test uffiċjali. Ma tissostitwixxix parir legali: aħna awdituri, mhux avukati. Sorsi uffiċjali : ir-Regolament (UE) 2016/679, l-Artikoli 33 u 34 (EUR-Lex) ; il-linji gwida 9/2022 tal-EDPB ; CNIL: ksur ta' data personali ; CNIL: notifika ta' ksur ; id-Direttiva (UE) 2022/2555, l-Artikolu 23 (EUR-Lex).
L-awtorità tal-protezzjoni tad-data kompetenti għal 30 pajjiż taż-Żona Ekonomika Ewropea. Sebgħa u għoxrin ringiela ġew ivverifikati individwalment mal-lista uffiċjali tal-membri tal-Bord Ewropew għall-Protezzjoni tad-Data, u jġorru l-link għal din is-sors; għal Liechtenstein, is-sors huwa s-sit tal-awtorità nnifisha; għall-Islanda u l-Lussemburgu, il-verifika mhijiex ippubblikata: iċċekkja l-awtorità fuq il-lista tal-Bord qabel ma tinnotifika.
Ringiela nieqsa tfisser li ma stajniex nivverifikawha, mhux li l-awtorità ma teżistix. Nippreferu tabella iqsar minn waħda inqas vera.
8 sorsi pubbliċi jiddeskrivu dak li attakkant jara minnek qabel ma jidħol: reġistri ta' ċertifikati, rekords tad-DNS u tal-posta, servizzi esposti, ismijiet ta' dominju simili, pubblikazzjonijiet ta' kodiċi, dokumenti indiċjati.
Hemm jinsabu t-tliet tweġibiet li jgħoddu. Nawditjaw il-Microsoft 365 u l-Active Directory mill-istazzjon tax-xogħol tiegħek, b'qari biss, u nqabblu dak li tħabbar it-tnixxija mal-istat reali tal-kontijiet tiegħek.
Il-magna li tistaqsi dawn il-8 sorsi hija miktuba u taħdem, iżda għadha ma ħadmitx għand klijent. Għalhekk mhux qed inbigħu hawn dijanjożi awtoservita: nagħmluha aħna stess, flimkien miegħek, u qed titwissa li tkun fost tal-ewwel. Nippreferu ngħiduh milli nħalluk tiskoprih.
L-awditu tal-Microsoft 365 u l-awditu tal-Active Directory, min-naħa l-oħra, diġà jaħdmu għand klijenti reali.