Evropski referenčni vir · posodobljeno 2026-08-17

Vaše poverilnice so ušle.
Pravo vprašanje je drugje.

Vedeti, da se je naslov pojavil pri uhajanju, ne stane nič in ne spremeni nič: velja za skoraj vsakogar. Vprašanje, ki zadeva vašo odgovornost, je dvojno: ali to uhajanje pri vas še vedno odpira vrata in koga morate obvestiti ter v kakšnem roku.

Predstavite svoj položaj →
72 hza priglasitev pristojnemu organu GDPR, člen 33
30držav, vsak organ preverjen posamično uradni seznam EOVP
15 000 000 000zapisov v javnem referenčnem korpusu podatek objavil Have I Been Pwned
0ušlih poverilnic, ki jih hranimone morejo nam ukrasti tega, česar nikoli nismo videli

Kaj pomeni « uiti » in česa ne pomeni

Uhajanje poverilnic ni osamljen dogodek pri vas: gre za svetovni tok. Za red velikosti: javni referenčni vir področja je novembra 2025 v enem samem postopku indeksiral 1 957 476 021 edinstvenih naslovov (podatek objavil Have I Been Pwned).

Praktičen sklep: navzočnost vašega domenskega imena pri uhajanju je verjetna in sama po sebi ni uporabna informacija. Šteje tisto, kar sledi.

Tri vprašanja, ki pa nekaj spremenijo

  • Ali račun še obstaja in ali je dejaven?
  • Ali je bilo geslo spremenjeno po datumu uhajanja ali pred njim?
  • Ali ta račun pokriva močno preverjanje pristnosti in ali gre za povišan račun?

Nobenega od teh treh odgovorov ni v zbirki uhajanj. Preberejo se znotraj vašega imenika ali najemnika, z vašim soglasjem.

Če je uhajanje potrjeno: postopek po vrsti

  1. Ugotovite in datirajte. Zapišite točen trenutek, ko ste izvedeli za dejstva: ta sproži rok 72 ur, ne datum samega uhajanja.
  2. Omejite. Ponastavite prizadete dostope, prekličite tekoče seje in žetone. Spremenjeno geslo ne zapre že odprte seje.
  3. Izmerite obseg. Katere osebe, katere kategorije podatkov, kolikšen obseg. Prav to meritev bo od vas zahteval organ, ne vašega vtisa.
  4. Priglasite pristojnemu organu, če kršitev verjetno pomeni tveganje za osebe. Spodnja razpredelnica navaja organ vaše države.
  5. Obvestite zadevne osebe, kadar je tveganje zanje visoko.
  6. Dokumentirajte. Vsaka kršitev se evidentira, tudi tista, ki je niste priglasili, skupaj z razlogom za to odločitev.

Ta postopek sledi GDPR, členoma 33 in 34. Uradno besedilo. Ne nadomešča pravnega mnenja: smo revizorji, ne odvetniki. Uradni viri: uredba (EU) 2016/679, člena 33 in 34 (EUR-Lex) ; smernice 9/2022 EOVP ; CNIL: kršitve varstva osebnih podatkov ; CNIL: priglasitev kršitve ; direktiva (EU) 2022/2555, člen 23 (EUR-Lex).

Koga obvestiti, državo za državo

Pristojni organ za varstvo podatkov za 30 držav Evropskega gospodarskega prostora. Sedemindvajset vrstic je bilo preverjenih posamično glede na uradni seznam članov Evropskega odbora za varstvo podatkov in nosi povezavo do tega vira; za Lihtenštajn je vir spletišče samega organa; za Islandijo in Luksemburg preverjanje ni objavljeno: pred priglasitvijo preverite organ na seznamu Odbora.

DržavaOrgan za varstvo podatkovPreverjanje
AvstrijaOsterreichische Datenschutzbehorde (DSB)vir
BelgijaAutorite de la protection des donnees - Gegevensbeschermingsautoriteit (APD-GBA)vir
BolgarijaCommission for Personal Data Protection (CPDP)vir
CiperOffice of the Commissioner for Personal Data Protection (Cyprus Data Protection Authority)vir
ČeškaUrad pro ochranu osobnich udaju (UOOU) - Office for Personal Data Protectionvir
NemčijaBfDI - Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheitvir
DanskaDatatilsynetvir
EstonijaEstonian Data Protection Inspectorate (Andmekaitse Inspektsioon)vir
ŠpanijaAgencia Espanola de Proteccion de Datos (AEPD)vir
FinskaOffice of the Data Protection Ombudsman (Tietosuojavaltuutetun toimisto)vir
FrancijaCNIL (Commission Nationale de l'Informatique et des Libertes)vir
GrčijaHellenic Data Protection Authority (HDPA) - Arkhi Prostasias Dedomenon Prosopikou Kharaktiravir
HrvaškaAgencija za zastitu osobnih podataka (AZOP) - Croatian Personal Data Protection Agencyvir
MadžarskaNemzeti Adatvedelmi es Informacioszabadsag Hatosag (NAIH) - Hungarian National Authority for Data Protection and Freedom of Informationvir
IrskaData Protection Commission (DPC)vir
IslandijaPersonuvernd (Icelandic Data Protection Authority)ni objavljen
ItalijaGarante per la protezione dei dati personalivir
LihtenštajnDatenschutzstelle Fürstentum Liechtensteinvir
LitvaState Data Protection Inspectorate (Valstybine duomenu apsaugos inspekcija - VDAI)vir
LuksemburgCommission Nationale pour la Protection des Données (CNPD)ni objavljen
LatvijaData State Inspectorate (Datu valsts inspekcija)vir
MaltaOffice of the Information and Data Protection Commissioner (IDPC)vir
NizozemskaAutoriteit Persoonsgegevens (AP)vir
NorveškaDatatilsynetvir
PoljskaUrząd Ochrony Danych Osobowych (UODO)vir
PortugalskaComissão Nacional de Proteção de Dados (CNPD)vir
RomunijaANSPDCP - Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (National Supervisory Authority for Personal Data Processing)vir
ŠvedskaIntegritetsskyddsmyndigheten (IMY) - Swedish Authority for Privacy Protectionvir
SlovenijaInformation Commissioner of the Republic of Slovenia (Informacijski pooblascenec)vir
SlovaškaUrad na ochranu osobnych udajov Slovenskej republikyvir

Manjkajoča vrstica pomeni, da je nismo mogli preveriti, ne da organ ne obstaja. Raje imamo krajšo razpredelnico kot bolj napačno.

Kaj znamo in česa ne počnemo

Znamo gledati od zunaj

8 javnih virov opisuje, kaj napadalec vidi o vas, preden vstopi: dnevniki potrdil, zapisi DNS in pošte, izpostavljene storitve, podobna domenska imena, objave kode, indeksirani dokumenti.

  • Brez namestitve česar koli pri vas
  • Brez hrambe kakršnih koli ukradenih podatkov

In predvsem gledati od znotraj

Tam so tisti trije odgovori, ki štejejo. Microsoft 365 in Active Directory pregledamo z vašega delovnega mesta, zgolj za branje, ter primerjamo, kar uhajanje napoveduje, z dejanskim stanjem vaših računov.

  • Poročilo v jeziku vsakega bralca
  • Načrt, razvrščen po naporu in učinku

Kje smo, povedano odkrito

Orodje, ki poizveduje po teh 8 virih, je napisano in deluje, vendar pri stranki še ni teklo. Tu torej ne prodajamo samopostrežne diagnostike: izvedemo jo sami, z vami, in opozorjeni ste, da bi bili med prvimi. Raje to povemo, kot da bi to odkrili sami.

Pregled Microsofta 365 in pregled Active Directoryja pa že tečeta pri resničnih strankah.

  Predstavite svoj položaj   Oglejte si druga vrata