Vedieť, že sa adresa objavila v úniku, nič nestojí a nič nemení: platí to takmer pre každého. Otázka, ktorá sa dotýka vašej zodpovednosti, je dvojaká: otvára tento únik u vás ešte nejaké dvere a koho musíte upovedomiť a v akej lehote.
Únik prihlasovacích údajov nie je ojedinelá udalosť u vás: je to celosvetový tok. Pre rádovú predstavu: verejný referenčný zdroj odboru zaindexoval v novembri 2025 v jedinej operácii 1 957 476 021 jedinečných adries (údaj zverejnený Have I Been Pwned).
Praktický záver: prítomnosť vášho doménového mena v úniku je pravdepodobná a sama osebe nie je využiteľnou informáciou. Záleží na tom, čo nasleduje.
Žiadnu z týchto troch odpovedí v databáze únikov nenájdete. Čítajú sa vnútri vášho adresára alebo nájomcu, s vaším súhlasom.
Tento postup vychádza z GDPR, články 33 a 34. Úradný text. Nenahrádza právne stanovisko: sme audítori, nie advokáti. Oficiálne zdroje: nariadenie (EÚ) 2016/679, články 33 a 34 (EUR-Lex) ; usmernenia EDPB 9/2022 ; CNIL: porušenia ochrany osobných údajov ; CNIL: oznámenie porušenia ; smernica (EÚ) 2022/2555, článok 23 (EUR-Lex).
Príslušný úrad na ochranu osobných údajov pre 30 krajín Európskeho hospodárskeho priestoru. Dvadsaťsedem riadkov bolo overených jednotlivo oproti oficiálnemu zoznamu členov Európskeho výboru pre ochranu údajov a nesie odkaz na tento zdroj; pri Lichtenštajnsku je zdrojom webové sídlo samotného úradu; pri Islande a Luxembursku overenie nie je zverejnené: pred oznámením skontrolujte úrad na zozname výboru.
Chýbajúci riadok znamená, že sme ho nedokázali overiť, nie že úrad neexistuje. Dávame prednosť kratšej tabuľke pred nepravdivejšou.
8 verejných zdrojov opisuje, čo o vás útočník vidí, kým vstúpi: protokoly certifikátov, záznamy DNS a pošty, vystavené služby, zameniteľné doménové mená, publikácie kódu, zaindexované dokumenty.
Tam sa nachádzajú tri odpovede, na ktorých záleží. Auditujeme Microsoft 365 a Active Directory z vašej stanice, iba na čítanie, a porovnávame, čo únik ohlasuje, so skutočným stavom vašich účtov.
Nástroj, ktorý sa dopytuje týchto 8 zdrojov, je napísaný a funkčný, ale u zákazníka zatiaľ nebežal. Nepredávame tu teda samoobslužnú diagnostiku: vedieme ju sami, s vami, a ste upozornení, že by ste boli medzi prvými. Radšej to povieme, než by ste to mali zistiť sami.
Audit Microsoft 365 a audit Active Directory naopak u skutočných zákazníkov už bežia.