Undeva pe dark web, în baze de date furate și vândute între hackeri, există probabil un fișier cu emailul tău. Poate și cu parola. Poate cu numărul de telefon. Poate cu adresa.
Nu este o ipoteză. Conform HaveIBeenPwned, peste 14 miliarde de conturi au fost expuse în breach-uri publice documentate. Statistic, dacă ai un cont de email activ de mai mult de 5 ani, șansele să fi fost într-un breach depășesc 80%.
Vestea bună: poți verifica, poți afla și poți acționa. Iată cum.
Ce este un breach de date?
Un breach (sau „data breach") se întâmplă când o companie este atacată și baza ei de date cu utilizatori este furată. Baza conține de obicei emailuri, parole (uneori criptate, uneori nu), și alte date personale.
Aceste date ajung pe dark web, unde sunt vândute sau publicate gratuit. Hackerii le folosesc pentru atacuri de tip credential stuffing — testarea automată a emailurilor și parolelor furate pe sute de alte site-uri, mizând pe faptul că oamenii refolosesc parolele.
Breach-uri celebre care te-ar putea afecta
HaveIBeenPwned — verifică acum
haveibeenpwned.com este un serviciu gratuit creat de expertul în securitate Troy Hunt. Conține o bază de date cu toate breach-urile publice documentate. Introduci emailul și afli imediat dacă a apărut într-un breach — și în care.
ℹ️ HaveIBeenPwned nu stochează emailurile pe care le introduci pentru verificare — interogarea se face printr-un mecanism de hash parțial care protejează confidențialitatea. Serviciul este folosit de guverne și companii de securitate la nivel mondial.
Verifică toate emailurile pe care le folosești sau le-ai folosit — adrese vechi, adrese de serviciu, adrese alternative. Fiecare poate apărea în breach-uri diferite.
Alte instrumente utile:
- Google One Dark Web Report — disponibil în Google One, scanează emailul și numărul de telefon
- Firefox Monitor — monitor.firefox.com, bazat tot pe HaveIBeenPwned
- Bitwarden Data Breach Report — dacă folosești Bitwarden, verifică automat parolele salvate
Ce faci dacă apari într-un breach
Nu intra în panică — apariția în breach nu înseamnă că ai fost atacat, ci că datele tale au fost expuse și pot fi folosite. Acțiunile concrete, în ordine:
1. Schimbă parola pe site-ul respectiv — imediat, cu o parolă nouă, generată aleator (din Bitwarden). Dacă site-ul nu mai există, pasul se sare.
2. Schimbă parola pe orice alt site unde ai folosit aceeași parolă — acesta este pericolul real al refolosirii parolelor. Dacă parola din Adobe 2013 era aceeași ca cea de la email, emailul este în pericol.
3. Activează 2FA pe contul afectat — dacă nu l-ai activat deja.
4. Fii atent la tentative de phishing personalizate — hackerii care au datele tale le pot folosi pentru atacuri spear phishing: emailuri care te cheamă pe nume și menționează detalii reale.
⚠️ Dacă breach-ul include date de card bancar sau CNP — contactează imediat banca și monitorizează extrasele de cont. Raportează la CERT-RO (cert.ro) dacă datele includ informații sensibile.
De ce parolele unice per site salvează situația
Un breach la un site mic (forum, magazin online) devine catastrofic doar dacă acea parolă este aceeași ca la email sau bancă. Dacă ai parole unice pentru fiecare cont (generate de Bitwarden), un breach izolat rămâne izolat.
✅ Checklist rapid:
Verificarea pe HaveIBeenPwned durează 30 de secunde. Poate fi cea mai utilă jumătate de minut pe care o petreci azi legată de securitatea digitală.
Surse: HaveIBeenPwned.com, Troy Hunt Security Blog, Cybernews Research 2025, CERT-RO Raport Anual 2025.
Fii primul care comentează acest articol!