A ști că o adresă a apărut într-o scurgere nu costă nimic și nu schimbă nimic: este valabil pentru aproape toată lumea. Întrebarea care vă angajează răspunderea este dublă: mai deschide această scurgere o ușă la dumneavoastră și pe cine trebuie să anunțați, în ce termen.
O scurgere de date de autentificare nu este un eveniment izolat la dumneavoastră: este un flux mondial. Ca ordin de mărime, reperul public al domeniului a indexat 1 957 476 021 adrese unice într-o singură operațiune în noiembrie 2025 (cifră publicată de Have I Been Pwned).
Concluzie practică: prezența numelui dumneavoastră de domeniu într-o scurgere este probabilă și nu constituie, în sine, o informație utilizabilă. Contează ce urmează.
Niciunul dintre aceste trei răspunsuri nu se găsește într-o bază de date privind scurgerile. Ele se citesc în interiorul directorului sau al chiriașului dumneavoastră, cu acordul dumneavoastră.
Această procedură urmează GDPR, articolele 33 și 34. Text oficial. Nu înlocuiește un aviz juridic: suntem auditori, nu avocați. Surse oficiale: Regulamentul (UE) 2016/679, articolele 33 și 34 (EUR-Lex) ; Orientările 9/2022 ale CEPD ; CNIL: încălcările securității datelor cu caracter personal ; CNIL: notificarea unei încălcări ; Directiva (UE) 2022/2555, articolul 23 (EUR-Lex).
Autoritatea de protecție a datelor competentă pentru 30 țări din Spațiul Economic European. Douăzeci și șapte de rânduri au fost verificate individual față de lista oficială a membrilor Comitetului european pentru protecția datelor și poartă legătura către această sursă; pentru Liechtenstein, sursa este site-ul autorității însăși; pentru Islanda și Luxemburg, verificarea nu este publicată: verificați autoritatea pe lista Comitetului înainte de a notifica.
Un rând absent înseamnă că nu l-am putut verifica, nu că autoritatea nu există. Preferăm un tabel mai scurt unuia mai fals.
8 surse publice descriu ce vede un atacator despre dumneavoastră înainte de a intra: jurnale de certificate, înregistrări DNS și de poștă electronică, servicii expuse, nume de domeniu sosii, publicări de cod, documente indexate.
Acolo se află cele trei răspunsuri care contează. Auditam Microsoft 365 și Active Directory de la stația dumneavoastră, doar în citire, și comparăm ce anunță scurgerea cu starea reală a conturilor dumneavoastră.
Motorul care interoghează aceste 8 surse este scris și funcțional, dar nu a rulat încă la un client. Nu vindem aici, așadar, un diagnostic în autoservire: îl conducem noi, împreună cu dumneavoastră, și sunteți avertizat că ați fi printre primii. Preferăm să o spunem decât să vă lăsăm să descoperiți.
Auditul Microsoft 365 și cel Active Directory, în schimb, rulează deja la clienți reali.