O breșă contează doar unde ce s-a scurs poate fi refolosit: parole, răspunsuri de securitate, numere de card și legăturile dintre conturile tale.
Nu orice scurgere îți schimbă riscul. O listă de emailuri pentru newsletter și o bază de date de clienți sunt probleme diferite, pentru că doar una conține ceva ce un atacator poate folosi împotriva unui cont.
Deci prima întrebare utilă nu este „în câte breșe am fost?”, ci „ce din datele mele este afară și unde este încă valabil?”
Clasifică înainte să te panichezi
- Parole sau hash-uri de parole: acționează în aceeași zi. Schimbă parola la acel serviciu și oriunde a fost refolosită.
- Întrebări și răspunsuri de securitate: acestea sunt cele pe care oamenii le uită. Dacă numele de fată al mamei sau prima mașină sunt expuse, răspunsul trebuie schimbat la fiecare cont care încă îl cere.
- Numere de card și date bancare: contactează banca și înlocuiește cardul, în loc să aștepți tranzacții.
- Adresa și documentele de identitate: așteaptă-te la imitații mai convingătoare și schimbă modul în care verifici apelurile și mesajele.
- Doar date de contact: urgență mai mică pentru tine, mai mare pentru cei care vor primi mesaje țintite. Avertizează-i.
Acolo unde acest site afișează date despre expunere, sursa care le-a furnizat este menționată chiar acolo: XposedOrNot pentru monitorizarea adreselor de email și Pwned Passwords, operat de Have I Been Pwned, pentru verificarea parolelor. Atribuirea apare alături de date, nu pe o pagină separată.
Ordinea în care lucrezi
- Întâi contul de email, pentru că poate reseta toate celelalte.
- Apoi orice cont care folosea parola scursă, începând cu cele care țin bani.
- Apoi conturile care folosesc faptele personale scurse pentru recuperare, nu pentru autentificare.
- Apoi conturile vechi, care sunt adesea cele mai moi: neîntreținute și încă acceptă autentificare.
- Apoi șterge ce nu mai folosești, ca lista lucrurilor de protejat să nu mai crească.
Apoi verifică ce primești
- 1Așteaptă-te la mesaje care numesc serviciul breșat. Aceasta este partea exploatabilă a unei scurgeri și de aceea par informate.
- 2Verifică adresa de email cu instrumentul de aici și citește motivele, nu doar scorul.
- 3Verifică orice link dintr-un mesaj suspect înainte de a-l deschide, pentru că un nume de brand cunoscut nu este un domeniu cunoscut.
- 4Verifică numărul de telefon dacă mesajul îți cere să suni înapoi, pentru că cererea de a suna înapoi este adesea tot atacul.
- 5Nu răspunde la întrebări de securitate la telefon, oricât de multe date despre tine ar avea apelantul.
Întrebări frecvente
Faptul că apar într-o breșă înseamnă că mi-a fost spart contul?
Nu. Înseamnă că date au fost copiate de la un serviciu. Contul este în pericol doar unde materialul scurs poate fi folosit pentru autentificare — de aceea parolele refolosite și răspunsurile de securitate expuse sunt părțile de acționat imediat.
Cum îmi dau seama care cont este afectat?
Pornește de la adresă, nu de la cont. Dacă o adresă este expusă, fiecare cont care o folosește moștenește riscul, iar conturile cu aceeași parolă îl moștenesc de două ori.
Ar trebui să închid conturile la companiile care mi-au scurs datele?
Unde contul nu îți mai folosește, da — ștergerea reduce ce poate fi scurs data viitoare. Unde ai nevoie de el, securizează-l și păstrează dovada notificării primite, utilă dacă apare o pierdere ulterioară.
Scris de Echipa BaitScan
Ultima actualizare 16 septembrie 2026
Rezultatele sunt estimări automate de risc, bazate pe indicatori publici și euristici.