Kaip patikrinti, ar per duomenų nutekėjimą pasklido jūsų el. paštas, telefono numeris ar slaptažodžiai

Trumpas atsakymas

Norėdami patikrinti, ar nutekėjo jūsų el. paštas, įveskite jį haveibeenpwned.com: svetainė parodys, kuriuose nutekėjimuose jis buvo. Išsaugotus slaptažodžius patikrinkite per Google Password Checkup arba slaptažodžių tvarkyklės saugumo ataskaitą. Patikimo nemokamo telefono numerių tikrintuvo nėra, tad laikykite, kad jūsų numeris atskleistas, jei jis buvo nutekėjusioje paskyroje. Tada pakeiskite pakartotinai naudotus slaptažodžius, įjunkite prieigos raktus ar dviejų veiksnių autentifikavimą per programėlę, pridėkite operatoriaus PIN kodą ir įšaldykite kreditą (JAV) arba apsvarstykite Cifas Protective Registration (JK).

Svarbiausi skaičiai

• 17,8 mlrd.nutekėjusių paskyrų galima rasti Have I Been Pwned, iš daugiau nei 1 000 nutekėjimą patyrusių svetainiųHave I Been Pwned
• 1,31 mlrd. JAV doleriųprarasta 2025 m., iš viso 67 456 skundai FBI dėl asmens duomenų nutekėjimoFBI IC3 2025 Internet Crime Report
• 38 %tiek 2025 m. padaugėjo neteisėtų SIM kortelių pakeitimų JK nacionalinėje sukčiavimo duomenų bazėjeCifas Fraudscape 2026
• 4,46 mln.žmonių vardai, socialinio draudimo numeriai ir gimimo datos atskleisti per TransUnion duomenų nutekėjimą 2025 m.SecurityWeek

Gavote laišką, kad įmonė, kurios paslaugomis naudojotės, „patyrė saugumo incidentą“. Arba sukčius jums parašė SMS žinutę, kreipdamasis vardu. Bet kuriuo atveju klausimas tas pats: kas apie mane yra internete ir ką kas nors gali su tuo padaryti? Have I Been Pwned, žinomiausias duomenų nutekėjimų tikrintuvas, turi daugiau nei 17,8 mlrd. nutekėjusių paskyrų. Tikimybė, kad bent viena jūsų paskyra ten yra, didelė. Todėl verta patikrinti, ar nutekėjo jūsų el. paštas ar telefono numeris.

Duomenų nutekėjimas nėra tas pats, kas nulaužta paskyra. Tačiau jis duoda nusikaltėliams žaliavos phishing atakoms, paskyrų perėmimui ir tapatybės sukčiavimui. 2025 m. FBI užfiksavo 67 456 skundus dėl asmens duomenų nutekėjimo, o praneštų nuostolių suma siekė 1,31 mlrd. JAV dolerių. Toliau aprašyti žingsniai užtrunka apie 30 minučių ir uždaro daugumą durų, kurias atveria nutekėjimas.

Kaip patikrinti, ar mano el. paštas nutekėjo per duomenų nutekėjimą?

Įveskite savo el. pašto adresą haveibeenpwned.com. Paslauga nemokama, ją valdo saugumo tyrėjas Troy Hunt, ir ji išvardija kiekvieną žinomą nutekėjimą, kuriame pasirodė jūsų adresas, su data ir atskleistų duomenų tipais.

1. Patikrinkite kiekvieną kada nors naudotą adresą, įskaitant senus darbo, mokyklos ir vienkartinius el. paštus.
2. Perskaitykite kiekvieno nutekėjimo aprašymą. Užsirašykite, kas nutekėjo: slaptažodžiai, telefono numeriai, adresai, gimimo datos, saugos klausimai.
3. Pirmiausia rūpinkitės nutekėjimais, kuriuose buvo slaptažodžiai ar valstybės išduotų dokumentų numeriai, ir paskyromis, kuriomis vis dar naudojatės.
4. Įjunkite „Notify me“, kad gautumėte laišką, kai jūsų adresas pasirodys būsimame nutekėjime.

„Nutekėjimų nerasta“ dar nereiškia, kad esate saugūs. Daugelis nutekėjimų niekada neviešinami, o dalis duomenų parduodama privačiai. Laikykite tai gera žinia, o ne garantija.

Kaip patikrinti, ar nutekėjo mano slaptažodžiai?

Jei slaptažodžius saugote Chrome ar Android, naudokitės Google Password Checkup adresu passwords.google.com. Jis parodo, kurie išsaugoti slaptažodžiai buvo pažeisti ir kurie yra silpni. Apple programėlė „Slaptažodžiai“ ir dauguma slaptažodžių tvarkyklių turi panašią saugumo ataskaitą.

Atskirą slaptažodį taip pat galite patikrinti Have I Been Pwned puslapyje Pwned Passwords. Jis niekada nesiunčia jūsų slaptažodžio: naršyklė apdoroja jį maišos funkcija ir išsiunčia tik pirmuosius penkis maišos reikšmės simbolius, o rezultatus palygina jūsų įrenginyje.

Nutekėjęs slaptažodis labiausiai svarbus, jei jį naudojote pakartotinai. Nusikaltėliai paima nutekėjusias el. pašto ir slaptažodžio poras ir automatiškai bando jas bankuose, el. pašte, parduotuvėse ir socialiniuose tinkluose. Tai vadinama prisijungimo duomenų „kimšimu“ (angl. credential stuffing), ir būtent todėl vienas senas nutekėjimas gali atverti dešimt paskyrų.

Kaip sužinoti, ar nutekėjo mano telefono numeris?

Patikimo nemokamo įrankio, kuris tikrintų telefono numerius visuose nutekėjimuose, nėra, tad sąžiningas atsakymas toks: jei bet kurioje nutekėjusioje paskyroje buvo jūsų numeris, laikykite, kad jis atskleistas. Stiprūs požymiai: padaugėjo sukčių skambučių ir SMS žinučių, žinutėse į jus kreipiamasi vardu, gaunate vienkartinius kodus, kurių neprašėte.

Jūsų numeris greičiausiai viešas ir kitais būdais. Asmenų paieškos svetainės, seni skelbimai ir socialiniai profiliai sieja telefono numerius su vardais ir adresais. Norėdami pamatyti, ką nepažįstamasis gali susieti su jumis, atlikite Search A-Z paiešką „Patikrinkite save“. Ataskaitoje parodomi vieši profiliai, paminėjimai internete ir darbo duomenys, susiję su jūsų vardu, ir patikrinama, ar įvestas telefono numeris ar el. paštas tikri, kokio tipo tai linija (mobilusis, fiksuotasis ar interneto / VoIP numeris) ir ar su ja susijusi sukčiavimo rizika. JAV paieškose gali būti ir vieši registrai, tokie kaip adresai ir telefonai.

Kokie buvo didžiausi duomenų nutekėjimai 2025 ir 2026 m.?

Per pastaruosius nutekėjimus daugiausia buvo atskleisti kontaktiniai ir tapatybės duomenys, o ne kortelių numeriai, ir būtent tai sukčiai naudoja phishing atakoms ir apsimetinėjimui. Keli didžiausi:

Pasak Malwarebytes, Carnival nutekėjimas prasidėjo nuo socialinės inžinerijos: užpuolikas apgaule privertė darbuotoją suteikti prieigą. 2025 m. viduryje antraštės įspėjo apie „16 mlrd. nutekėjusių slaptažodžių“. BleepingComputer pranešė, kad tai buvo senų nutekėjimų ir informaciją vagiančių kenkėjiškų programų žurnalų rinkinys, o ne naujas nutekėjimas. Vis dėlto tai buvo gera priežastis liautis naudoti tuos pačius slaptažodžius.

Ką sukčiai gali padaryti su mano nutekėjusiais duomenimis?

Sukčiai naudoja nutekėjusius duomenis, kad jų kreipimasis atrodytų įtikinamas ir kad apeitų saugumo patikras. Pagrindinės rizikos:

• Tikslinis phishing. Žinutė, kurioje naudojamas jūsų vardas, nutekėjimą patyrusios įmonės pavadinimas ir tikri jūsų užsakymo ar paskyros duomenys. Sukčiai dažnai apsimeta ta įmone ir siūlo „kompensaciją“ ar „paskyros patvirtinimą“.
• Paskyros perėmimas. Nutekėję slaptažodžiai bandomi jūsų el. pašte, banke ir parduotuvių paskyrose. Cifas 2025 m. JK užfiksavo daugiau nei 78 000 paskyrų perėmimo atvejų.
• SIM kortelės pakeitimas (SIM swap). Turėdamas jūsų vardą, numerį ir gimimo datą, nusikaltėlis įtikina operatorių perkelti jūsų numerį į jo SIM kortelę ir gauna jūsų SMS kodus. 2025 m. FBI gavo 971 skundą dėl SIM kortelių pakeitimo, nuostoliai siekė 17,4 mln. JAV dolerių, o Cifas JK užfiksavo 38 % atvejų augimą.
• Tapatybės sukčiavimas. Kreditų, telefono sutarčių ar paskyrų atidarymas jūsų vardu. 2025 m. tapatybės sukčiavimas sudarė 54 % visų JK nacionalinės sukčiavimo duomenų bazės atvejų, daugiau nei 242 000 atvejų.
• Apsimetimas jumis. Žinutės jūsų kontaktams ar darbdaviui, kurios atrodo siųstos jūsų, kartais iš panašaus el. pašto adreso.

Tipiška vėlesnė sukčių žinutė atrodo taip:

Sveiki, [jūsų vardas], po neseniai įvykusio duomenų incidento įmonėje [įmonė] jūsų paskyra buvo pažymėta. Kad išlaikytumėte prieigą ir gautumėte kompensaciją, per 24 valandas patvirtinkite savo duomenis: [nuoroda]

Niekada nespauskite nuorodų žinutėse apie nutekėjimus. Patys eikite į įmonės svetainę ar programėlę. Jei darbe žinutėje prašoma patvirtinti el. laiško siuntėją ar mokėjimo duomenis, mūsų gide, kaip patikrinti el. laiško siuntėją, rasite visas patikras.

Ką daryti, jei mano duomenys nutekėjo?

Jei jūsų duomenys nutekėjo, pakeiskite atskleistus ar pakartotinai naudotus slaptažodžius, įjunkite stipresnį prisijungimą, apsaugokite telefono numerį ir užblokuokite kreditą. Darykite tai šia tvarka:

1. Pirmiausia apsaugokite pagrindinį el. paštą. Per jį atkuriama visa kita. Naujas unikalus slaptažodis, tada dviejų veiksnių autentifikavimas.
2. Pakeiskite kiekvieną pakartotinai naudotą slaptažodį. Naudokite slaptažodžių tvarkyklę, kad kiekviena paskyra turėtų unikalų slaptažodį. Jei įtariate, kad kompiuteryje yra kenkėjiška programa, pirmiausia jį patikrinkite, kitaip ir nauji slaptažodžiai gali būti pavogti.
3. Kur siūloma, pereikite prie prieigos raktų (passkeys). Juos palaiko Google, Apple, Microsoft, Amazon, PayPal ir daug bankų. Prieigos raktų negalima išvilioti ar panaudoti pakartotinai.
4. Naudokite autentifikavimo programėlę, o ne SMS, dviejų veiksnių kodams svarbiose paskyrose. SIM kortelės pakeitimas leidžia perimti SMS kodus.
5. Pridėkite operatoriaus PIN kodą ar SIM užraktą. Paprašykite mobiliojo ryšio operatoriaus numerio perkėlimo PIN kodo ar numerio užrakto, kad niekas negalėtų perkelti jūsų numerio be jo.
6. Įšaldykite kreditą (JAV). Tai nemokama, neturi įtakos kredito reitingui ir galioja, kol jį atšauksite. Padarykite tai visuose trijuose kredito biuruose: Equifax, Experian ir TransUnion. Nemokamas įspėjimas apie sukčiavimą (fraud alert), pateiktas viename biure, galioja metus.
7. Stebėkite savo sąskaitas. Tikrinkite banko ir kortelių išrašus bei kredito ataskaitą, ar nėra ko nors, ko neatpažįstate.

JK: Cifas Protective Registration

JK gyventojai, kurių tapatybės duomenys nutekėjo, gali įsigyti Cifas Protective Registration, kuri kainuoja 30 svarų sterlingų dvejiems metams. Ji pažymi jūsų vardą ir adresą nacionalinėje sukčiavimo duomenų bazėje, todėl skolintojai ir telefonų bendrovės atlieka papildomas patikras prieš ką nors atidarydami jūsų vardu. Tikros paraiškos gali užtrukti šiek tiek ilgiau, bet tai neturi įtakos kredito reitingui. Cifas teigia, kad tai naudingiausia pirmaisiais mėnesiais po nutekėjimo. Taip pat patikrinkite savo kredito ataskaitą Experian, Equifax ar TransUnion UK.

ES: kuo skiriasi

ES nėra vienos kredito įšaldymo sistemos. Informuokite savo banką, stebėkite sąskaitas ir žinokite, kad nutekėjimą patyrusi įmonė pagal BDAR privalo pranešti apie jį duomenų apsaugos institucijai, o kai rizika didelė, informuoti ir jus tiesiogiai. Lietuvoje tokia institucija yra Valstybinė duomenų apsaugos inspekcija.

Kaip suprasti, ar kas nors naudoja mano tapatybę?

Kas nors gali naudoti jūsų tapatybę, jei matote veiksmų, kurių nepradėjote jūs. Atkreipkite dėmesį į:

• Slaptažodžio atkūrimo laiškus ar prisijungimo įspėjimus, kurių neprašėte
• Telefonas staiga netenka ryšio ir rodo „Nėra ryšio“ arba „Tik SOS“
• Sąskaitas, kredito patikras ar paskyras, kurių neatpažįstate
• Draugai gauna keistas žinutes ar prašymus pinigų „nuo jūsų“
• Skolų išieškotojai skambina dėl skolų, kurios ne jūsų

Ryšio praradimas be priežasties yra skubus reikalas: nedelsdami skambinkite operatoriui iš kito telefono, nes tai gali reikšti, kad jūsų numeris buvo perkeltas. Netikrą socialinio tinklo profilį su jūsų vardu ir nuotraukomis lengviau pastebėti, kai žinote, kas apie jus paprastai skelbiama, ir čia padės mūsų gidas, ką internetas sako apie jus.

Kur pranešti apie tapatybės vagystę ar sukčiavimą po duomenų nutekėjimo?

JAV apie tapatybės vagystę praneškite IdentityTheft.gov, kur sudaromas atkūrimo planas ir ataskaita, reikalinga pratęstam septynerių metų įspėjimui apie sukčiavimą. Apie sukčiavimą internete praneškite FBI per ic3.gov.

JK: apie sukčiavimą ir kibernetinius nusikaltimus praneškite Report Fraud, paslaugai, kuri pakeitė Action Fraud, adresu reportfraud.police.uk arba numeriu 0300 123 2040. Škotijoje kreipkitės į Škotijos policiją numeriu 101. Sukčių SMS persiųskite numeriu 7726.

ES: apie sukčiavimą praneškite vietos policijai, o jei įmonė netinkamai tvarkė jūsų duomenis, pateikite skundą savo šalies duomenų apsaugos institucijai. Lietuvoje pranešimą policijai galite pateikti per epolicija.lt, o apie phishing žinutes ir bandymus sukčiauti pranešti NKSC per pranešimo formą.

Jei per nutekėjimą jūsų namų adresas ar telefono numeris atsidūrė viešose svetainėse, mūsų gide, kaip pašalinti savo duomenis iš asmenų paieškos svetainių, parodyta, kaip juos pašalinti.

Esmė

Patikrinkite kiekvieną naudotą el. paštą Have I Been Pwned, peržiūrėkite išsaugotus slaptažodžius ir laikykite, kad jūsų telefono numeris jau pasklidęs. Tada imkitės to, kas tikrai sustabdo nusikaltėlius: unikalių slaptažodžių, prieigos raktų ar dviejų veiksnių autentifikavimo per programėlę, operatoriaus PIN kodo ir kredito įšaldymo JAV arba Protective Registration JK.

Dažnai užduodami klausimai

Kaip patikrinti, ar mano el. paštas nutekėjo?

Įveskite jį haveibeenpwned.com. Nemokama paslauga išvardija kiekvieną žinomą nutekėjimą, kuriame buvo jūsų el. paštas, ir kokie duomenys buvo atskleisti. Įjunkite „Notify me“, kad gautumėte įspėjimus apie būsimus nutekėjimus, ir patikrinkite kiekvieną kada nors naudotą el. pašto adresą.

Ar saugu naudotis Have I Been Pwned?

Taip. Tai seniai veikianti nemokama paslauga, kurią valdo saugumo tyrėjas Troy Hunt. Ieškant el. pašto rodoma tik tai, kuriuose nutekėjimuose jis yra. Slaptažodžių tikrintuvas niekada nesiunčia jūsų tikro slaptažodžio, o tik dalį jo maišos reikšmės.

Ar galiu patikrinti, ar nutekėjo mano telefono numeris?

Nemokamai ir patikimai ne. Jei bet kurioje nutekėjusioje paskyroje buvo jūsų numeris, laikykite, kad jis atskleistas. Daugiau sukčių SMS, žinutės, kuriose kreipiamasi vardu, ir neprašyti vienkartiniai kodai yra dažni požymiai. Apsaugokite jį operatoriaus PIN kodu ar SIM užraktu.

Ką daryti pirmiausia po duomenų nutekėjimo?

Apsaugokite pagrindinę el. pašto paskyrą nauju unikaliu slaptažodžiu ir dviejų veiksnių autentifikavimu, tada pakeiskite pakartotinai naudotus slaptažodžius. JAV įšaldykite kreditą Equifax, Experian ir TransUnion. JK apsvarstykite Cifas Protective Registration.

Ar kredito įšaldymas pakenkia kredito reitingui?

Ne. JAV kredito įšaldymas nemokamas, neturi įtakos reitingui ir galioja, kol jį atšauksite. Kai teikiate kredito paraišką, galite jį laikinai atšaukti tame biure, kuriuo naudojasi skolintojas.

Kas yra SIM kortelės pakeitimas ir kaip jį sustabdyti?

SIM kortelės pakeitimas (SIM swap) yra tada, kai nusikaltėlis įtikina operatorių perkelti jūsų numerį į jo SIM kortelę, ir jis gauna jūsų skambučius bei SMS kodus. Sustabdykite tai operatoriaus PIN kodu ar numerio užraktu ir vietoj SMS kodų naudokite autentifikavimo programėlę ar prieigos raktus.

Šaltiniai

1. Have I Been Pwned
2. Have I Been Pwned: Pwned Passwords
3. FBI IC3 2025 Internet Crime Report
4. Cifas Fraudscape 2026
5. Cifas Protective Registration
6. FTC: ką žinoti apie kredito įšaldymą ir įspėjimus apie sukčiavimą
7. SecurityWeek: TransUnion duomenų nutekėjimas paveikė 4,4 mln. žmonių
8. BleepingComputer: Co-op patvirtina, kad pavogti 6,5 mln. narių duomenys
9. Malwarebytes: Carnival patvirtina duomenų nutekėjimą, paveikusį beveik 6 mln. žmonių (2026 m. gegužė)
10. TechRepublic: didžiausi 2026 m. duomenų nutekėjimai iki šiol
11. BleepingComputer: 16 mlrd. prisijungimo duomenų nutekėjimas nėra naujas nutekėjimas
12. techUK: Report Fraud pakeičia Action Fraud
13. Lietuvos policija: praneškite apie bandymą sukčiauti

Skaičiai yra naujausi, kuriuos kiekvienas šaltinis buvo paskelbęs atnaujinant šį vadovą. Praneštų sukčiavimo nuostolių suma yra tik minimali: apie daugumą sukčiavimo atvejų niekada nepranešama.