Att veta att en adress dykt upp i en läcka kostar ingenting och ändrar ingenting: det gäller nästan alla. Frågan som berör ditt ansvar är dubbel: öppnar den här läckan fortfarande en dörr hos er, och vem måste ni underrätta, inom vilken frist.
En läcka av inloggningsuppgifter är ingen isolerad händelse hos er: det är ett världsomspännande flöde. Som storleksordning: områdets offentliga referens indexerade i november 2025 i en enda operation 1 957 476 021 unika adresser (siffra publicerad av Have I Been Pwned).
Praktisk slutsats: att ert domännamn förekommer i en läcka är sannolikt, och det är i sig ingen användbar information. Det som räknas är vad som följer.
Inget av dessa tre svar finns i en läckdatabas. De läses inne i er katalog eller er klientorganisation, med ert medgivande.
Detta förfarande följer dataskyddsförordningen, artiklarna 33 och 34. Officiell text. Det ersätter inte juridisk rådgivning: vi är revisorer, inte advokater. Officiella källor: förordning (EU) 2016/679, artiklarna 33 och 34 (EUR-Lex) ; EDPB:s riktlinjer 9/2022 ; CNIL: personuppgiftsincidenter ; CNIL: anmäla en personuppgiftsincident ; direktiv (EU) 2022/2555, artikel 23 (EUR-Lex).
Behörig dataskyddsmyndighet för 30 länder i Europeiska ekonomiska samarbetsområdet. Tjugosju rader har kontrollerats var för sig mot den officiella förteckningen över ledamöter i Europeiska dataskyddsstyrelsen och bär länken till den källan; för Liechtenstein är källan myndighetens egen webbplats; för Island och Luxemburg har kontrollen inte publicerats: kontrollera myndigheten i styrelsens förteckning innan ni anmäler.
En rad som saknas betyder att vi inte kunnat kontrollera den, inte att myndigheten inte finns. Vi föredrar en kortare tabell framför en mindre sann.
8 offentliga källor beskriver vad en angripare ser av er innan hen tar sig in: certifikatloggar, DNS- och e-postposter, exponerade tjänster, förväxlingsbara domännamn, kodpubliceringar, indexerade dokument.
Det är där de tre svar som räknas finns. Vi granskar Microsoft 365 och Active Directory från er egen arbetsstation, endast läsning, och jämför vad läckan påstår med era kontons verkliga tillstånd.
Motorn som frågar dessa 8 källor är skriven och fungerande, men den har ännu inte körts hos en kund. Vi säljer alltså ingen självbetjäningsdiagnos här: vi genomför den själva, tillsammans med er, och ni är underrättade om att ni skulle vara bland de första. Vi säger det hellre än låter er upptäcka det.
Granskningen av Microsoft 365 och granskningen av Active Directory körs däremot redan hos riktiga kunder.