Πώς να ελέγξετε αν το email, το τηλέφωνο ή οι κωδικοί σας διέρρευσαν σε παραβίαση δεδομένων

Σύντομη απάντηση

Για να ελέγξετε αν διέρρευσε το email σας, γράψτε το στο haveibeenpwned.com, που δείχνει σε ποιες διαρροές εμφανίστηκε. Ελέγξτε τους αποθηκευμένους κωδικούς σας με το Google Password Checkup ή την αναφορά ασφαλείας του διαχειριστή κωδικών σας. Δεν υπάρχει αξιόπιστο δωρεάν εργαλείο για αριθμούς τηλεφώνου, οπότε θεωρήστε τον δικό σας εκτεθειμένο αν ήταν αποθηκευμένος σε λογαριασμό που παραβιάστηκε. Μετά αλλάξτε όσους κωδικούς χρησιμοποιείτε σε πολλά σημεία, ενεργοποιήστε passkeys ή έλεγχο δύο παραγόντων με εφαρμογή, βάλτε PIN στον πάροχο κινητής και παγώστε την πίστωσή σας (ΗΠΑ) ή εξετάστε την Cifas Protective Registration (Ηνωμένο Βασίλειο).

Βασικοί αριθμοί

• 17,8 δισ.λογαριασμοί από διαρροές είναι αναζητήσιμοι στο Have I Been Pwned, από πάνω από 1.000 ιστότοπους που παραβιάστηκανHave I Been Pwned
• 1,31 δισ. δολάριαχάθηκαν το 2025 σε 67.456 καταγγελίες για παραβίαση προσωπικών δεδομένων στο FBIFBI IC3 2025 Internet Crime Report
• 38%αύξηση των παράνομων αλλαγών κάρτας SIM (SIM swap) στη βρετανική National Fraud Database το 2025Cifas Fraudscape 2026
• 4,46 εκατ.άνθρωποι είδαν να εκτίθενται ονόματα, αριθμοί Social Security και ημερομηνίες γέννησης στη διαρροή της TransUnion το 2025SecurityWeek

Λάβατε ένα email ότι μια εταιρεία που χρησιμοποιούσατε «αντιμετώπισε ένα περιστατικό ασφαλείας». Ή ένας απατεώνας σας έστειλε SMS με το όνομά σας. Σε κάθε περίπτωση, το ερώτημα είναι το ίδιο: τι δικό μου κυκλοφορεί και τι μπορεί να κάνει κάποιος με αυτό; Το Have I Been Pwned, το πιο γνωστό εργαλείο ελέγχου διαρροών, περιέχει πάνω από 17,8 δισ. λογαριασμούς από διαρροές. Οι πιθανότητες να βρίσκεται εκεί τουλάχιστον ένας δικός σας είναι μεγάλες.

Μια διαρροή δεδομένων δεν σημαίνει ότι σας έχουν χακάρει. Δίνει όμως στους εγκληματίες την πρώτη ύλη για phishing, κλοπή λογαριασμών και απάτες ταυτότητας. Το FBI κατέγραψε 67.456 καταγγελίες για παραβίαση προσωπικών δεδομένων το 2025, με απώλειες 1,31 δισ. δολαρίων. Τα παρακάτω βήματα παίρνουν περίπου 30 λεπτά και κλείνουν τις περισσότερες πόρτες που ανοίγει μια διαρροή.

Πώς ελέγχω αν το email μου διέρρευσε σε παραβίαση δεδομένων;

Γράψτε τη διεύθυνση email σας στο haveibeenpwned.com. Είναι δωρεάν, το διαχειρίζεται ο ερευνητής ασφαλείας Troy Hunt και δείχνει κάθε γνωστή διαρροή στην οποία εμφανίστηκε η διεύθυνσή σας, με την ημερομηνία και τα είδη δεδομένων που εκτέθηκαν.

1. Ελέγξτε κάθε διεύθυνση που έχετε χρησιμοποιήσει, μαζί με παλιά email από δουλειά, σχολή ή μιας χρήσης.
2. Διαβάστε κάθε καταχώριση διαρροής. Σημειώστε τι διέρρευσε: κωδικοί, αριθμοί τηλεφώνου, διευθύνσεις, ημερομηνίες γέννησης, ερωτήσεις ασφαλείας.
3. Δώστε προτεραιότητα στις διαρροές που περιείχαν κωδικούς ή αριθμούς κρατικών εγγράφων και σε κάθε λογαριασμό που χρησιμοποιείτε ακόμη.
4. Ενεργοποιήστε το Notify me ώστε να λαμβάνετε email όταν η διεύθυνσή σας εμφανιστεί σε μελλοντική διαρροή.

Το «No breaches found» δεν σημαίνει ότι είστε ασφαλείς. Πολλές διαρροές δεν δημοσιοποιούνται ποτέ και κάποια δεδομένα πωλούνται ιδιωτικά. Δείτε το ως καλό νέο, όχι ως εγγύηση.

Πώς ελέγχω αν διέρρευσαν οι κωδικοί μου;

Χρησιμοποιήστε το Google Password Checkup στο passwords.google.com αν αποθηκεύετε κωδικούς στο Chrome ή στο Android. Σας λέει ποιοι αποθηκευμένοι κωδικοί έχουν παραβιαστεί και ποιοι είναι αδύναμοι. Η εφαρμογή Συνθηματικά της Apple και οι περισσότεροι διαχειριστές κωδικών έχουν παρόμοια αναφορά ασφαλείας.

Μπορείτε επίσης να ελέγξετε έναν μεμονωμένο κωδικό στη σελίδα Pwned Passwords του Have I Been Pwned. Δεν στέλνει ποτέ τον κωδικό σας: ο browser σας τον μετατρέπει σε hash και στέλνει μόνο τους πέντε πρώτους χαρακτήρες του, και μετά συγκρίνει τα αποτελέσματα στη συσκευή σας.

Ένας κωδικός που διέρρευσε μετράει κυρίως αν τον χρησιμοποιείτε και αλλού. Οι εγκληματίες παίρνουν ζεύγη email και κωδικού από διαρροές και τα δοκιμάζουν αυτόματα σε τράπεζες, email, ηλεκτρονικά καταστήματα και social media. Αυτό λέγεται credential stuffing και είναι ο λόγος που μια παλιά διαρροή μπορεί να ανοίξει δέκα λογαριασμούς.

Πώς ξέρω αν διέρρευσε ο αριθμός τηλεφώνου μου;

Δεν υπάρχει αξιόπιστο δωρεάν εργαλείο που να ελέγχει αριθμούς τηλεφώνου σε όλες τις διαρροές, οπότε η ειλικρινής απάντηση είναι: αν κάποιος λογαριασμός που παραβιάστηκε είχε τον αριθμό σας, θεωρήστε τον εκτεθειμένο. Ισχυρές ενδείξεις είναι μια απότομη αύξηση σε κλήσεις και SMS απάτης, μηνύματα που χρησιμοποιούν το όνομά σας και κωδικοί μίας χρήσης που δεν ζητήσατε.

Ο αριθμός σας είναι πιθανότατα δημόσιος και με άλλους τρόπους. Ιστότοποι αναζήτησης ατόμων, παλιές καταχωρίσεις και προφίλ στα social media συνδέουν αριθμούς τηλεφώνου με ονόματα και διευθύνσεις. Για να δείτε τι μπορεί να συνδέσει ένας άγνωστος με εσάς, κάντε μια αναζήτηση «Ελέγξτε τον εαυτό σας» στο Search A-Z. Η αναφορά δείχνει τα δημόσια προφίλ, τις αναφορές στο διαδίκτυο και τα επαγγελματικά στοιχεία που συνδέονται με το όνομά σας και ελέγχει αν ένας αριθμός τηλεφώνου ή ένα email που προσθέτετε είναι πραγματικά, τι τύπος γραμμής είναι (κινητό, σταθερό ή αριθμός διαδικτύου/VoIP) και αν ενέχουν κίνδυνο απάτης. Οι αναζητήσεις στις ΗΠΑ μπορεί να περιλαμβάνουν δημόσια αρχεία όπως διευθύνσεις και τηλέφωνα.

Ποιες ήταν οι μεγαλύτερες διαρροές δεδομένων το 2025 και το 2026;

Οι πρόσφατες διαρροές εξέθεσαν κυρίως στοιχεία επικοινωνίας και ταυτότητας και όχι αριθμούς καρτών, δηλαδή ακριβώς ό,τι χρησιμοποιούν οι απατεώνες για phishing και πλαστοπροσωπία. Μερικές από τις μεγαλύτερες:

Η διαρροή της Carnival ξεκίνησε με κοινωνική μηχανική: ένας εισβολέας ξεγέλασε έναν υπάλληλο ώστε να του δώσει πρόσβαση, σύμφωνα με τη Malwarebytes. Στα μέσα του 2025, τίτλοι ειδήσεων προειδοποιούσαν για «16 δισ. κωδικούς που διέρρευσαν». Το BleepingComputer ανέφερε ότι ήταν συλλογή από παλιές διαρροές και αρχεία κακόβουλου λογισμικού κλοπής πληροφοριών (infostealers), όχι νέα διαρροή. Ήταν πάντως καλός λόγος να σταματήσετε να χρησιμοποιείτε τους ίδιους κωδικούς παντού.

Τι μπορούν να κάνουν οι απατεώνες με τα δεδομένα μου που διέρρευσαν;

Οι απατεώνες χρησιμοποιούν τα δεδομένα από διαρροές για να κάνουν τις προσεγγίσεις τους πιστευτές και για να περάσουν ελέγχους ασφαλείας. Οι κύριοι κίνδυνοι:

• Στοχευμένο phishing. Ένα μήνυμα που χρησιμοποιεί το όνομά σας, την εταιρεία που παραβιάστηκε και πραγματικά στοιχεία της παραγγελίας ή του λογαριασμού σας. Συχνά παριστάνουν την εταιρεία που παραβιάστηκε και προσφέρουν «αποζημίωση» ή «επαλήθευση λογαριασμού».
• Κλοπή λογαριασμού. Κωδικοί από διαρροές δοκιμάζονται στο email, στην τράπεζα και στους λογαριασμούς αγορών σας. Η Cifas κατέγραψε πάνω από 78.000 υποθέσεις κλοπής λογαριασμού στο Ηνωμένο Βασίλειο το 2025.
• SIM swap. Με το όνομα, τον αριθμό και την ημερομηνία γέννησής σας, ένας εγκληματίας πείθει τον πάροχο κινητής να μεταφέρει τον αριθμό σας στη δική του SIM και μετά λαμβάνει τους κωδικούς σας με SMS. Το FBI έλαβε 971 καταγγελίες για SIM swap το 2025 με απώλειες 17,4 εκατ. δολαρίων, και η Cifas είδε αύξηση 38% στις υποθέσεις στο Ηνωμένο Βασίλειο.
• Απάτη ταυτότητας. Άνοιγμα πιστώσεων, συμβολαίων κινητής ή λογαριασμών στο όνομά σας. Η απάτη ταυτότητας αντιστοιχούσε στο 54% όλων των υποθέσεων στη βρετανική National Fraud Database το 2025, πάνω από 242.000 υποθέσεις.
• Πλαστοπροσωπία σας. Μηνύματα στις επαφές ή στον εργοδότη σας που φαίνεται να έρχονται από εσάς, μερικές φορές από μια παρόμοια διεύθυνση email.

Ένα τυπικό μήνυμα απάτης μετά από διαρροή μοιάζει κάπως έτσι:

Αγαπητέ/ή [το όνομά σας], μετά το πρόσφατο περιστατικό ασφαλείας στην [εταιρεία], ο λογαριασμός σας έχει επισημανθεί. Για να διατηρήσετε την πρόσβαση και να λάβετε την αποζημίωσή σας, επιβεβαιώστε τα στοιχεία σας εντός 24 ωρών: [σύνδεσμος]

Μην πατάτε ποτέ συνδέσμους σε μηνύματα για διαρροές. Μπείτε μόνοι σας στον ιστότοπο ή στην εφαρμογή της εταιρείας. Αν ένα μήνυμα στη δουλειά σας ζητά να επιβεβαιώσετε έναν αποστολέα ή στοιχεία πληρωμής, ο οδηγός μας για το πώς να ελέγξετε τον αποστολέα ενός email σας δείχνει τους ελέγχους.

Τι κάνω αν διέρρευσαν τα δεδομένα μου;

Αν διέρρευσαν τα δεδομένα σας, αλλάξτε όσους κωδικούς εκτέθηκαν ή χρησιμοποιείτε σε πολλά σημεία, ενεργοποιήστε ισχυρότερη σύνδεση, προστατέψτε τον αριθμό τηλεφώνου σας και κλειδώστε την πίστωσή σας. Με αυτή τη σειρά:

1. Ασφαλίστε πρώτα το κύριο email σας. Από αυτό γίνεται επαναφορά για όλα τα υπόλοιπα. Νέος μοναδικός κωδικός και μετά έλεγχος ταυτότητας δύο παραγόντων.
2. Αλλάξτε κάθε κωδικό που χρησιμοποιείτε σε πολλά σημεία. Χρησιμοποιήστε διαχειριστή κωδικών ώστε κάθε λογαριασμός να έχει μοναδικό κωδικό. Αν πιστεύετε ότι ο υπολογιστής σας έχει κακόβουλο λογισμικό, σαρώστε τον πρώτα, αλλιώς μπορεί να κλαπούν και οι νέοι κωδικοί.
3. Περάστε σε passkeys όπου προσφέρονται. Google, Apple, Microsoft, Amazon, PayPal και πολλές τράπεζες τα υποστηρίζουν. Τα passkeys δεν μπορούν να υποκλαπούν με phishing ούτε να επαναχρησιμοποιηθούν.
4. Χρησιμοποιήστε εφαρμογή ελέγχου ταυτότητας (authenticator), όχι SMS, για τους κωδικούς δύο παραγόντων στους σημαντικούς λογαριασμούς. Τα SIM swaps υποκλέπτουν τους κωδικούς SMS.
5. Βάλτε PIN ή κλείδωμα SIM στον πάροχο. Ζητήστε από τον πάροχο κινητής ένα PIN φορητότητας ή κλείδωμα αριθμού, ώστε κανείς να μην μπορεί να μεταφέρει τον αριθμό σας χωρίς αυτό.
6. Παγώστε την πίστωσή σας (ΗΠΑ). Είναι δωρεάν, δεν επηρεάζει το πιστωτικό σας σκορ και ισχύει μέχρι να το άρετε. Κάντε το και στα τρία γραφεία: Equifax, Experian και TransUnion. Μια δωρεάν ειδοποίηση απάτης (fraud alert), που μπαίνει σε ένα γραφείο, ισχύει έναν χρόνο.
7. Παρακολουθείτε τους λογαριασμούς σας. Ελέγχετε τις κινήσεις τράπεζας και καρτών και την πιστωτική σας αναφορά για οτιδήποτε δεν αναγνωρίζετε.

Ηνωμένο Βασίλειο: Cifas Protective Registration

Οι κάτοικοι του Ηνωμένου Βασιλείου των οποίων τα στοιχεία ταυτότητας διέρρευσαν μπορούν να αγοράσουν την Cifas Protective Registration, που κοστίζει 30 λίρες για δύο χρόνια. Επισημαίνει το όνομα και τη διεύθυνσή σας στη National Fraud Database, ώστε δανειστές και εταιρείες τηλεφωνίας να κάνουν επιπλέον ελέγχους πριν ανοίξουν οτιδήποτε στο όνομά σας. Οι γνήσιες αιτήσεις μπορεί να καθυστερήσουν λίγο και δεν επηρεάζεται το πιστωτικό σας σκορ. Η Cifas λέει ότι είναι πιο χρήσιμη τους πρώτους μήνες μετά από μια διαρροή. Ελέγξτε επίσης την πιστωτική σας αναφορά στην Experian, την Equifax ή την TransUnion UK.

ΕΕ: τι διαφέρει

Η ΕΕ δεν έχει ενιαίο σύστημα παγώματος πίστωσης. Ενημερώστε την τράπεζά σας, παρακολουθείτε τους λογαριασμούς σας και να ξέρετε ότι, βάσει του GDPR, μια εταιρεία που υφίσταται παραβίαση πρέπει να την αναφέρει στην αρχή προστασίας δεδομένων και, όταν ο κίνδυνος είναι υψηλός, να σας ενημερώσει απευθείας. Στην Ελλάδα, αυτή η αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Πώς καταλαβαίνω αν κάποιος χρησιμοποιεί την ταυτότητά μου;

Κάποιος μπορεί να χρησιμοποιεί την ταυτότητά σας αν βλέπετε δραστηριότητα που δεν ξεκινήσατε εσείς. Προσέξτε:

• Email επαναφοράς κωδικού ή ειδοποιήσεις σύνδεσης που δεν ζητήσατε
• Το κινητό σας χάνει ξαφνικά σήμα και δείχνει «Χωρίς υπηρεσία» ή «Μόνο SOS»
• Λογαριασμούς, πιστωτικούς ελέγχους ή λογαριασμούς πελάτη που δεν αναγνωρίζετε
• Φίλους που λαμβάνουν περίεργα μηνύματα ή αιτήματα για χρήματα «από εσάς»
• Εισπρακτικές εταιρείες που καλούν για χρέη που δεν είναι δικά σας

Η απώλεια σήματος χωρίς λόγο είναι επείγουσα: καλέστε αμέσως τον πάροχό σας από άλλο τηλέφωνο, γιατί μπορεί να σημαίνει ότι ο αριθμός σας μεταφέρθηκε σε άλλη SIM. Ένα ψεύτικο προφίλ με το όνομα και τις φωτογραφίες σας εντοπίζεται πιο εύκολα όταν ξέρετε τι κυκλοφορεί κανονικά για εσάς, και σε αυτό βοηθά ο οδηγός μας για το τι λέει το διαδίκτυο για εσάς.

Πού καταγγέλλω κλοπή ταυτότητας ή απάτη μετά από διαρροή δεδομένων;

Στις ΗΠΑ, καταγγείλτε την κλοπή ταυτότητας στο IdentityTheft.gov, που φτιάχνει σχέδιο αποκατάστασης και την αναφορά που χρειάζεστε για μια εκτεταμένη επταετή ειδοποίηση απάτης. Καταγγείλτε τις διαδικτυακές απάτες στο FBI στο ic3.gov.

Ηνωμένο Βασίλειο: καταγγείλτε απάτες και κυβερνοεγκλήματα στο Report Fraud, την υπηρεσία που αντικατέστησε το Action Fraud, στο reportfraud.police.uk ή στο 0300 123 2040. Στη Σκωτία, επικοινωνήστε με την Police Scotland στο 101. Προωθήστε τα SMS απάτης στο 7726.

ΕΕ: καταγγείλτε την απάτη στην τοπική αστυνομία και υποβάλετε καταγγελία στην εθνική αρχή προστασίας δεδομένων αν μια εταιρεία χειρίστηκε κακώς τα δεδομένα σας. Στην Ελλάδα, η Διεύθυνση Δίωξης Κυβερνοεγκλήματος δέχεται καταγγελίες στο 11188 και στο cyberalert.gr.

Αν η διαρροή εξέθεσε τη διεύθυνση ή το τηλέφωνό σας σε δημόσιους ιστότοπους, ο οδηγός μας για την αφαίρεση των στοιχείων σας από ιστότοπους αναζήτησης ατόμων δείχνει πώς να τα κατεβάσετε.

Συμπέρασμα

Ελέγξτε κάθε email που έχετε χρησιμοποιήσει στο Have I Been Pwned, δείτε τους αποθηκευμένους κωδικούς σας και θεωρήστε ότι ο αριθμός τηλεφώνου σας κυκλοφορεί. Μετά κάντε όσα πραγματικά μπλοκάρουν τους εγκληματίες: μοναδικοί κωδικοί, passkeys ή έλεγχος δύο παραγόντων με εφαρμογή, PIN στον πάροχο κινητής και πάγωμα πίστωσης στις ΗΠΑ ή Protective Registration στο Ηνωμένο Βασίλειο.

Συχνές ερωτήσεις

Πώς ελέγχω αν έχει διαρρεύσει το email μου;

Γράψτε το στο haveibeenpwned.com. Η δωρεάν υπηρεσία δείχνει κάθε γνωστή διαρροή στην οποία εμφανίστηκε το email σας και ποια δεδομένα εκτέθηκαν. Ενεργοποιήστε το Notify me για ειδοποιήσεις σε μελλοντικές διαρροές και ελέγξτε κάθε διεύθυνση email που έχετε χρησιμοποιήσει.

Είναι ασφαλές το Have I Been Pwned;

Ναι. Είναι μια δωρεάν υπηρεσία που λειτουργεί εδώ και χρόνια από τον ερευνητή ασφαλείας Troy Hunt. Η αναζήτηση του email σας δείχνει μόνο σε ποιες διαρροές περιλαμβάνεται. Ο έλεγχος κωδικών δεν στέλνει ποτέ τον πραγματικό σας κωδικό· στέλνει μόνο μέρος ενός hash.

Μπορώ να ελέγξω αν διέρρευσε ο αριθμός τηλεφώνου μου;

Όχι αξιόπιστα και δωρεάν. Αν κάποιος λογαριασμός που παραβιάστηκε περιείχε τον αριθμό σας, θεωρήστε τον εκτεθειμένο. Περισσότερα SMS απάτης, μηνύματα με το όνομά σας και κωδικοί μίας χρήσης που δεν ζητήσατε είναι συνηθισμένα σημάδια. Προστατέψτε τον με PIN ή κλείδωμα SIM στον πάροχο.

Τι κάνω πρώτα μετά από μια διαρροή δεδομένων;

Ασφαλίστε τον κύριο λογαριασμό email σας με νέο μοναδικό κωδικό και έλεγχο ταυτότητας δύο παραγόντων και μετά αλλάξτε όσους κωδικούς χρησιμοποιείτε σε πολλά σημεία. Στις ΗΠΑ, παγώστε την πίστωσή σας σε Equifax, Experian και TransUnion. Στο Ηνωμένο Βασίλειο, εξετάστε την Cifas Protective Registration.

Βλάπτει το πάγωμα πίστωσης το πιστωτικό μου σκορ;

Όχι. Το πάγωμα πίστωσης (credit freeze) είναι δωρεάν στις ΗΠΑ, δεν επηρεάζει το σκορ σας και ισχύει μέχρι να το άρετε. Μπορείτε να το άρετε προσωρινά στο γραφείο που χρησιμοποιεί ένας δανειστής όταν κάνετε αίτηση για πίστωση.

Τι είναι το SIM swap και πώς το σταματώ;

SIM swap είναι όταν ένας εγκληματίας πείθει τον πάροχό σας να μεταφέρει τον αριθμό σας στη δική του κάρτα SIM, ώστε να λαμβάνει τις κλήσεις και τους κωδικούς SMS σας. Σταματήστε το με PIN ή κλείδωμα αριθμού στον πάροχο και χρησιμοποιείτε εφαρμογή ελέγχου ταυτότητας ή passkeys αντί για κωδικούς SMS.

Πηγές

1. Have I Been Pwned
2. Have I Been Pwned: Pwned Passwords
3. FBI IC3 2025 Internet Crime Report
4. Cifas Fraudscape 2026
5. Cifas Protective Registration
6. FTC: τι να ξέρετε για το πάγωμα πίστωσης και τις ειδοποιήσεις απάτης
7. SecurityWeek: η διαρροή της TransUnion επηρεάζει 4,4 εκατομμύρια
8. BleepingComputer: η Co-op επιβεβαιώνει την κλοπή δεδομένων 6,5 εκατομμυρίων μελών
9. Malwarebytes: η Carnival επιβεβαιώνει διαρροή που επηρεάζει σχεδόν 6 εκατομμύρια (Μάιος 2026)
10. TechRepublic: οι μεγαλύτερες διαρροές δεδομένων του 2026 ως τώρα
11. BleepingComputer: η διαρροή των 16 δισ. διαπιστευτηρίων δεν είναι νέα διαρροή
12. techUK: το Report Fraud αντικαθιστά το Action Fraud

Τα στοιχεία είναι τα πιο πρόσφατα που είχε δημοσιεύσει κάθε πηγή όταν ενημερώθηκε ο οδηγός. Οι καταγγελλόμενες απώλειες από απάτες είναι το ελάχιστο: οι περισσότερες απάτες δεν καταγγέλλονται ποτέ.