Το να γνωρίζετε ότι μια διεύθυνση εμφανίστηκε σε μια διαρροή δεν κοστίζει τίποτα και δεν αλλάζει τίποτα: ισχύει σχεδόν για όλους. Το ερώτημα που δεσμεύει την ευθύνη σας είναι διπλό: ανοίγει ακόμη αυτή η διαρροή μια πόρτα σε εσάς και ποιον οφείλετε να ειδοποιήσετε, μέσα σε ποια προθεσμία.
Μια διαρροή διαπιστευτηρίων δεν είναι ένα μεμονωμένο συμβάν σε εσάς: είναι μια παγκόσμια ροή. Για μια τάξη μεγέθους, η δημόσια αναφορά του τομέα ευρετηρίασε 1 957 476 021 μοναδικές διευθύνσεις σε μία μόνο ενέργεια τον Νοέμβριο του 2025 (αριθμός που δημοσιεύεται από Have I Been Pwned).
Πρακτικό συμπέρασμα: η παρουσία του ονόματος τομέα σας σε μια διαρροή είναι πιθανή και δεν αποτελεί από μόνη της αξιοποιήσιμη πληροφορία. Αυτό που μετράει είναι η συνέχεια.
Καμία από αυτές τις τρεις απαντήσεις δεν βρίσκεται σε μια βάση διαρροών. Διαβάζονται μέσα στον κατάλογό σας ή στον μισθωτή σας, με τη συγκατάθεσή σας.
Η διαδικασία αυτή ακολουθεί τον ΓΚΠΔ, άρθρα 33 και 34. Επίσημο κείμενο. Δεν υποκαθιστά νομική γνωμοδότηση: είμαστε ελεγκτές, όχι δικηγόροι. Επίσημες πηγές: κανονισμός (ΕΕ) 2016/679, άρθρα 33 και 34 (EUR-Lex) ; κατευθυντήριες γραμμές 9/2022 του ΕΣΠΔ ; CNIL: παραβιάσεις δεδομένων προσωπικού χαρακτήρα ; CNIL: γνωστοποίηση παραβίασης ; οδηγία (ΕΕ) 2022/2555, άρθρο 23 (EUR-Lex).
Η αρμόδια αρχή προστασίας δεδομένων για 30 χώρες του Ευρωπαϊκού Οικονομικού Χώρου. Είκοσι επτά γραμμές επαληθεύτηκαν ξεχωριστά έναντι του επίσημου καταλόγου μελών του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων και φέρουν τον σύνδεσμο αυτής της πηγής· για το Λιχτενστάιν, η πηγή είναι ο ιστότοπος της ίδιας της αρχής· για την Ισλανδία και το Λουξεμβούργο, η επαλήθευση δεν δημοσιεύεται: ελέγξτε την αρχή στον κατάλογο του Συμβουλίου πριν από τη γνωστοποίηση.
Μια γραμμή που λείπει σημαίνει ότι δεν μπορέσαμε να την επαληθεύσουμε, όχι ότι δεν υπάρχει. Προτιμούμε έναν πιο σύντομο πίνακα από έναν πιο λανθασμένο.
8 δημόσιες πηγές περιγράφουν τι βλέπει ένας επιτιθέμενος για εσάς πριν εισέλθει: αρχεία καταγραφής πιστοποιητικών, εγγραφές DNS και ηλεκτρονικού ταχυδρομείου, εκτεθειμένες υπηρεσίες, ονόματα τομέα σωσίες, δημοσιεύσεις κώδικα, ευρετηριασμένα έγγραφα.
Εκεί βρίσκονται οι τρεις απαντήσεις που μετράνε. Ελέγχουμε το Microsoft 365 και το Active Directory από τον υπολογιστή σας, μόνο για ανάγνωση, και διασταυρώνουμε αυτό που ανακοινώνει η διαρροή με την πραγματική κατάσταση των λογαριασμών σας.
Ο μηχανισμός που ερωτά αυτές τις 8 πηγές είναι γραμμένος και λειτουργικός, αλλά δεν έχει ακόμη τρέξει σε πελατεία. Δεν πουλάμε επομένως εδώ μια αυτοεξυπηρετούμενη διάγνωση: την διεξάγουμε οι ίδιοι, μαζί σας, και είστε ενημερωμένοι ότι θα ήσασταν από τους πρώτους. Προτιμούμε να το πούμε παρά να το αφήσουμε να ανακαλυφθεί.
Ο έλεγχος Microsoft 365 και ο έλεγχος Active Directory, αυτοί, τρέχουν ήδη σε πραγματικούς πελάτες.