Vaš e-poštni naslov je skoraj zagotovo v podatkovni kršitvi. Preverite v 30 sekundah.
24. jun 2026 · 4 min branja · Komentarji
Ta članek vsebuje pridružene povezave. Če kupujete prek njih, lahko zaslužimo provizijo – brez dodatnih stroškov za vas.
Večina ljudi ugotovi, da je bila njihova e-pošta v podatkovni kršitvi na enak način: nekaj gre narobe. Poskus prijave iz druge države. Geslo, ki preneha delovati. Bančna bremenitev, ki je niso plačali. Ko se to zgodi, je kršitev običajno stara več let.
Podatki so uhajali, se širili po zasebnih kanalih, kombinirali z drugimi uhajanji podatkov in na koncu uporabili – medtem ko je oseba, ki ji pripadajo, domnevala, da nobena novica ne pomeni nobenega problema.
Vprašanje pravzaprav ni, ali se je vaš e-poštni naslov pojavil v razkriti bazi podatkov. Za večino ljudi, ki so na spletu že več kot nekaj let, je. Vprašanje je, katere kršitve, kaj je bilo ob tem izpostavljeno in ali se je kdo tega že posluževal.
Zakaj so se kršitve razširile dlje od prvotnega vdora
Vdori podatkov se dogajajo v podjetjih, ki jim večina ljudi zaupa in o katerih ne razmišljajo nič več. Maloprodajna spletna mesta. Naročniške storitve. Programi zvestobe. Zdravstveni portali. Ko eden od njih uhaja, podatki ne izginejo – združijo se z drugimi uhajanji v večje datoteke, s katerimi se trguje v zasebnih omrežjih.
Vaš e-poštni naslov zaradi vdora v nakupovalno spletno mesto leta 2019 je morda zdaj v isti datoteki kot geslo foruma za igre na srečo leta 2021 in telefonska številka aplikacije za dostavo leta 2023. Posamezno je vsaka izpostavljenost omejena. Skupaj dajeta neznancu dovolj, da poskusi dostopati do pomembnih računov.
Ta kombinacija se zgodi popolnoma brez vaše vpletenosti. Ni vam treba storiti ničesar narobe. Samo enkrat, pred leti, morate zaupati podjetju, ki je kasneje imelo šibko varnost.
Tako lahko preverite v 30 sekundah
Obstaja brezplačno orodje, imenovano Have I Been Pwned. Izdelal ga je Troy Hunt, neodvisni varnostni raziskovalec, in indeksira na stotine znanih baz podatkov o vdorih v en zapis, po katerem je mogoče iskati. Vnesete svoj e-poštni naslov in v nekaj sekundah vam natančno pove, v katerih vdorih se je pojavil vaš naslov in kaj je bilo v vsakem od njih izpostavljeno.
Račun ni potreben. Brez plačila. Trideset sekund.
To ni nejasno orodje. Firefox in Google uporabljata njegovo bazo podatkov, da opozorita uporabnike, ko se shranjeno geslo pojavi v znani kršitvi. Uporablja ga nacionalni center za kibernetsko varnost Združenega kraljestva. Postala je standardna referenca za svet varnosti, preden je kdo pomislil, da bi to razložil vsem ostalim.
Kaj storiti s tem, kar najdete
- If a breach exposed passwords: change that password immediately — and anywhere else you used the same one. Password reuse is the mechanism that turns one breach into many compromised accounts.
- If only email addresses were exposed: lower immediate risk, but expect more targeted phishing. Scammers cross-reference breach lists to send convincing fake emails to people they know have accounts at specific services.
- If name, address, phone number, or date of birth were exposed: these can't be changed. They're useful across a wider range of attacks and tend to stay in circulation for years. This is worth taking seriously.
V vseh primerih je vedeti bolje kot ne vedeti. Kršitev se je že zgodila. Tisto, kar lahko nadzirate, je, kaj boste naredili naslednje.
Pogosta vprašanja
What is credential stuffing?+
Polnjenje poverilnic je, ko napadalci vzamejo kombinacije e-pošte in gesel, ki so bile izpostavljene v enem vdoru, in jih samodejno preizkusijo z drugimi storitvami. Če ste »0«, napadalcem omogoči vdor na enem mestu dostop do vseh računov z enakimi poverilnicami.
Is it safe to store all your passwords in one place?+
Da, če uporabljate uglednega upravitelja gesel. Šifrirani trezor je veliko bolj varen kot ponovno uporabljena ali šibka gesla. Upravljalniki gesel, kot je NordPass, uporabljajo arhitekturo brez znanja, kar pomeni, da celo podjetje ne more videti vaših shranjenih gesel.
What is two-factor authentication and should I use it?+
Dvostopenjska avtentikacija (2FA) poleg vašega gesla zahteva še drugi korak preverjanja – običajno kodo iz aplikacije. Uporabite aplikacijo za preverjanje pristnosti (Google Authenticator, Authy) namesto kod SMS, ki so ranljive za napade zamenjave kartice SIM.
Če vaši rezultati pokažejo več kot eno ali dve kršitvi ali so bili razkriti osebni podatki, kot je vaš naslov ali telefonska številka, obstaja še ena težava, o kateri je vredno vedeti: spletna mesta za posredovanje podatkov, ki te podrobnosti javno objavijo. To bomo obravnavali v naslednjem delu.
