Voer een gratis scan uit op datalekken
Bij veel bedrijven zijn er datalekken, de kans is groot dat uw e-mail bij meerdere lekken betrokken is geweest
Bij veel bedrijven zijn er datalekken, de kans is groot dat uw e-mail bij meerdere lekken betrokken is geweest
Gehackte websites
Gehackte accounts
Pasta's
Accounts plakken
Datalekken ontstaan wanneer onbevoegde personen toegang krijgen tot gevoelige informatie van een bedrijf via methoden zoals phishing, malware of het uitbuiten van beveiligingslekken. Eenmaal verkregen, kunnen deze gegevens, zoals e-mails en persoonlijke gegevens, worden verkocht op het dark web, worden gebruikt voor identiteitsdiefstal, financiële fraude en verdere phishingaanvallen. De impact op bedrijven omvat financiële verliezen, juridische aansprakelijkheden en reputatieschade, terwijl getroffen personen risico's lopen zoals identiteitsdiefstal en inbreuk op de privacy.
Een "inbreuk" is een incident waarbij gegevens onbedoeld worden blootgesteld in een kwetsbaar systeem, meestal vanwege onvoldoende toegangscontroles of beveiligingszwakheden in de software. HIBP verzamelt inbreuken en stelt mensen in staat te beoordelen waar hun persoonlijke gegevens zijn blootgesteld.
De openbare zoekfunctie kan niet anders dan de resultaten voor een enkel door de gebruiker opgegeven e-mailadres of gebruikersnaam tegelijk retourneren. Meerdere gehackte accounts kunnen worden opgehaald door de domeinzoekfunctie , maar alleen nadat met succes is geverifieerd dat de persoon die de zoekopdracht uitvoert, geautoriseerd is om toegang te krijgen tot activa op het domein.
Er worden vaak "inbreuken" aangekondigd door aanvallers die op hun beurt worden ontmaskerd als hoaxes. Er is een balans tussen het vroegtijdig doorzoekbaar maken van gegevens en het uitvoeren van voldoende due diligence om de legitimiteit van de inbreuk vast te stellen. De volgende activiteiten worden meestal uitgevoerd om de legitimiteit van de inbreuk te valideren:
Een "paste" is informatie die is "geplakt" op een openbare website die is ontworpen om content te delen, zoals Pastebin. Deze services zijn favoriet bij hackers vanwege het gemak van het anoniem delen van informatie en ze zijn vaak de eerste plek waar een inbreuk optreedt.
HIBP zoekt door pastes die worden uitgezonden door de accounts in de Paste Sources Twitter-lijst en die worden gerapporteerd als e-mails die een mogelijke indicator zijn van een inbreuk. Het vinden van een e-mailadres in een paste betekent niet meteen dat het is vrijgegeven als gevolg van een inbreuk. Bekijk de paste en bepaal of uw account is gecompromitteerd en onderneem vervolgens passende maatregelen, zoals het wijzigen van wachtwoorden.
Pastes zijn vaak tijdelijk; ze verschijnen kort en worden dan verwijderd. HIBP indexeert een nieuwe paste meestal binnen 40 seconden nadat deze is verschenen en slaat de e-mailadressen op die in de paste verschenen, samen met wat metadata zoals de datum, titel en auteur (indien aanwezig). De paste zelf wordt niet opgeslagen en kan niet worden weergegeven als deze niet meer bij de bron bestaat.