Slik sjekker du om e-posten, telefonnummeret eller passordene dine er lekket i en datalekkasje

Kort svar

For å sjekke om e-posten din er lekket skriver du den inn på haveibeenpwned.com, som viser hvilke lekkasjer den har vært med i. Sjekk lagrede passord med Google Passordsjekk eller sikkerhetsrapporten i passordbehandleren din. Det finnes ingen pålitelig gratis sjekk for telefonnumre, så regn med at ditt er eksponert hvis en lekket konto hadde det. Bytt deretter passord du har brukt flere steder, slå på passnøkler eller tofaktor med app, legg til en PIN hos mobiloperatøren, og frys kreditten (USA) eller vurder Cifas Protective Registration (Storbritannia).

Viktige tall

• 17,8 milliarderlekkede kontoer som kan søkes opp i Have I Been Pwned, fra mer enn 1 000 nettsteder med datalekkasjerHave I Been Pwned
• 1,31 milliarder dollartapt i 2025 fordelt på 67 456 klager om lekkasje av personopplysninger til FBIFBI IC3 2025 Internet Crime Report
• 38 %økning i uautoriserte SIM-bytter registrert i den britiske National Fraud Database i 2025Cifas Fraudscape 2026
• 4,46 millionerpersoner fikk navn, Social Security-nummer og fødselsdato eksponert i lekkasjen hos TransUnion i 2025SecurityWeek

Du har fått en e-post om at et selskap du har brukt, har hatt «en sikkerhetshendelse». Eller en svindler har sendt deg en SMS med navnet ditt. Uansett er spørsmålet det samme: hva av mitt ligger der ute, og hva kan noen gjøre med det? Have I Been Pwned, den mest kjente tjenesten for å sjekke datalekkasjer, har mer enn 17,8 milliarder lekkede kontoer. Sjansen er stor for at minst én av dine er der.

En lekkasje er ikke det samme som å bli hacket. Men den gir kriminelle råmaterialet til phishing, kontokapring og ID-tyveri. FBI registrerte 67 456 klager om lekkasje av personopplysninger i 2025, med meldte tap på 1,31 milliarder dollar. Stegene under tar omtrent 30 minutter og lukker de fleste dørene en lekkasje åpner. Slik sjekker du om e-posten eller mobilnummeret ditt er lekket.

Hvordan sjekker jeg om e-posten min er lekket i en datalekkasje?

Skriv inn e-postadressen din på haveibeenpwned.com. Tjenesten er gratis, drives av sikkerhetsforskeren Troy Hunt og viser alle kjente lekkasjer adressen din har vært med i, med dato og hvilke typer data som ble eksponert.

1. Sjekk alle adressene du har brukt, også gamle jobb-, skole- og engangsadresser.
2. Les hver oppføring. Noter hva som lekket: passord, telefonnumre, adresser, fødselsdatoer, sikkerhetsspørsmål.
3. Prioriter lekkasjer som inneholdt passord eller ID-numre, og kontoer du fortsatt bruker.
4. Slå på «Notify me» så du får en e-post når adressen din dukker opp i en fremtidig lekkasje.

«Ingen lekkasjer funnet» betyr ikke at du er trygg. Mange lekkasjer blir aldri offentlige, og noen data selges i det skjulte. Se på det som gode nyheter, ikke som en garanti.

Hvordan sjekker jeg om passordene mine er lekket?

Bruk Google Passordsjekk på passwords.google.com hvis du lagrer passord i Chrome eller Android. Den forteller deg hvilke lagrede passord som er kompromittert og hvilke som er svake. Apples Passord-app og de fleste passordbehandlere har en lignende sikkerhetsrapport.

Du kan også teste ett enkelt passord på siden Pwned Passwords hos Have I Been Pwned. Den sender aldri passordet ditt: nettleseren lager en hash av det og sender bare de fem første tegnene av hashen, og sammenligner så resultatene på enheten din.

Et lekket passord betyr mest hvis du har brukt det flere steder. Kriminelle tar lekkede par av e-post og passord og prøver dem automatisk på bank, e-post, netthandel og sosiale medier. Det kalles credential stuffing, og det er grunnen til at én gammel lekkasje kan åpne ti kontoer.

Hvordan vet jeg om telefonnummeret mitt er lekket?

Det finnes ingen pålitelig gratis tjeneste som sjekker telefonnumre på tvers av alle lekkasjer, så det ærlige svaret er: hvis en lekket konto hadde nummeret ditt, regn med at det er eksponert. Tydelige tegn er en økning i svindelanrop og svindel-SMS, meldinger som bruker navnet ditt, og engangskoder du ikke har bedt om.

Nummeret ditt er trolig også offentlig på andre måter. Personsøktjenester, gamle oppføringer og sosiale profiler kobler telefonnumre til navn og adresser. For å se hva en fremmed kan knytte til deg, gjør et søk med Sjekk deg selv hos Search A-Z. Rapporten viser de offentlige profilene, omtalene på nettet og jobbopplysningene som er knyttet til navnet ditt, og sjekker om et telefonnummer eller en e-postadresse du skriver inn, er ekte, hvilken type linje det er (mobil, fasttelefon eller internett-/VoIP-nummer) og om det er knyttet til svindelrisiko. Søk i USA kan inkludere offentlige registre som adresser og telefonnumre.

Hva var de største datalekkasjene i 2025 og 2026?

Nyere lekkasjer har stort sett eksponert kontaktopplysninger og identitetsdata, ikke kortnumre, og det er akkurat det svindlere bruker til phishing og etterligning. Noen av de største:

Lekkasjen hos Carnival startet med sosial manipulering: en angriper lurte en ansatt til å gi tilgang, ifølge Malwarebytes. Sommeren 2025 advarte overskrifter om «16 milliarder lekkede passord». BleepingComputer meldte at det var en samling av gamle lekkasjer og logger fra skadevare som stjeler innloggingsdata (infostealere), ikke en ny lekkasje. Det var likevel en god grunn til å slutte å bruke samme passord flere steder.

Hva kan svindlere gjøre med de lekkede opplysningene mine?

Svindlere bruker lekkede data til å gjøre henvendelsene sine troverdige og til å komme forbi sikkerhetssjekker. De viktigste risikoene:

• Målrettet phishing. En melding som bruker navnet ditt, selskapet som ble rammet og ekte ordre- eller kontoopplysninger. Ofte utgir de seg for å være selskapet som ble rammet, og tilbyr «kompensasjon» eller «bekreftelse av kontoen».
• Kontokapring. Lekkede passord prøves på e-post, bank og netthandel. Cifas registrerte mer enn 78 000 saker med kontokapring i Storbritannia i 2025.
• SIM-kapring. Med navnet, nummeret og fødselsdatoen din overtaler en kriminell mobiloperatøren til å flytte nummeret ditt til sitt SIM-kort, og mottar så SMS-kodene dine. FBI mottok 971 klager om SIM-kapring i 2025 med tap på 17,4 millioner dollar, og Cifas så en økning på 38 % i britiske saker.
• ID-tyveri. Å åpne kreditt, mobilabonnementer eller kontoer i ditt navn. ID-svindel utgjorde 54 % av alle saker i den britiske National Fraud Database i 2025, mer enn 242 000 saker.
• Etterligning av deg. Meldinger til kontaktene eller arbeidsgiveren din som ser ut til å komme fra deg, noen ganger fra en e-postadresse som ligner din.

En typisk svindelmelding i etterkant ser slik ut:

Hei [navnet ditt], etter den nylige datahendelsen hos [selskap] har kontoen din blitt flagget. For å beholde tilgangen og få kompensasjonen din må du bekrefte opplysningene dine innen 24 timer: [lenke]

Klikk aldri på lenker i meldinger om lekkasjer. Gå selv til selskapets nettside eller app. Hvis en melding på jobben ber deg bekrefte en e-postavsender eller betalingsopplysninger, går guiden vår om hvordan du sjekker en e-postavsender gjennom sjekkene.

Hva gjør jeg hvis opplysningene mine er lekket?

Hvis opplysningene dine er lekket, bytt alle eksponerte passord og passord du har brukt flere steder, slå på sterkere innlogging, beskytt telefonnummeret ditt og lås kreditten din. Gjør det i denne rekkefølgen:

1. Sikre hoved-e-posten først. Den brukes til å tilbakestille alt annet. Nytt unikt passord, deretter tofaktorautentisering.
2. Bytt alle passord du har brukt flere steder. Bruk en passordbehandler slik at hver konto får sitt eget. Tror du at datamaskinen har skadevare, skann den først, ellers kan de nye passordene også bli stjålet.
3. Gå over til passnøkler der det tilbys. Google, Apple, Microsoft, Amazon, PayPal og mange banker støtter dem. Passnøkler kan ikke fiskes ut med phishing eller gjenbrukes.
4. Bruk en autentiseringsapp, ikke SMS, til tofaktorkoder på viktige kontoer. SIM-kapring fanger opp SMS-koder.
5. Legg til en PIN eller SIM-lås hos operatøren. Be mobiloperatøren om en PIN for nummerflytting eller en nummerlås, slik at ingen kan flytte nummeret ditt uten den.
6. Frys kreditten (USA). Det er gratis, påvirker ikke kredittscoren og varer til du opphever det. Gjør det hos alle tre byråene: Equifax, Experian og TransUnion. Et gratis svindelvarsel (fraud alert), som du registrerer hos ett byrå, varer i ett år.
7. Følg med på kontoene dine. Sjekk bank- og kortutskrifter, og kredittrapporten din, for alt du ikke kjenner igjen.

Storbritannia: Cifas Protective Registration

Innbyggere i Storbritannia som har fått identitetsopplysninger lekket, kan kjøpe Cifas Protective Registration, som koster 30 pund for to år. Den merker navnet og adressen din i National Fraud Database, slik at långivere og mobilselskaper gjør ekstra sjekker før de åpner noe i ditt navn. Ekte søknader kan ta litt lengre tid, og det påvirker ikke kredittscoren. Cifas sier at det er mest nyttig de første månedene etter en lekkasje. Sjekk også kredittrapporten din hos Experian, Equifax eller TransUnion UK.

EU og Norge: dette er annerledes

EU har ikke ett felles system for kredittfrysing. Si fra til banken, følg med på kontoene dine, og vit at et selskap som rammes av en lekkasje, må melde det til datatilsynet og, der risikoen er høy, gi deg direkte beskjed etter GDPR. Det gjelder også i Norge, der Datatilsynet er tilsynsmyndigheten.

Hvordan ser jeg om noen bruker identiteten min?

Noen kan bruke identiteten din hvis du ser aktivitet du ikke har startet. Se etter:

• E-poster om tilbakestilling av passord eller innloggingsvarsler du ikke har bedt om
• Telefonen mister plutselig dekning og viser «Ingen tjeneste» eller «Kun SOS»
• Regninger, kredittsjekker eller kontoer du ikke kjenner igjen
• Venner som får rare meldinger eller pengeforespørsler «fra deg»
• Inkassoselskaper som ringer om gjeld som ikke er din

Å miste dekning uten grunn haster: ring operatøren fra en annen telefon med en gang, fordi det kan bety at nummeret ditt er kapret. En falsk profil i sosiale medier med navnet og bildene dine er lettere å oppdage når du vet hva som normalt finnes der ute, og guiden vår om hva internett sier om deg hjelper deg med det.

Hvor melder jeg ID-tyveri eller svindel etter en datalekkasje?

I USA melder du ID-tyveri på IdentityTheft.gov, som lager en plan for å rette opp skaden og rapporten du trenger for et utvidet svindelvarsel på sju år. Meld nettsvindel til FBI på ic3.gov.

Storbritannia: meld svindel og datakriminalitet til Report Fraud, tjenesten som erstattet Action Fraud, på reportfraud.police.uk eller 0300 123 2040. I Skottland kontakter du Police Scotland på 101. Videresend svindel-SMS til 7726.

Norge: anmeld ID-tyveri og svindel til politiet, og klag til Datatilsynet hvis et selskap har behandlet opplysningene dine feil.

Andre EU-land: meld svindel til det lokale politiet, og klag til det nasjonale datatilsynet hvis et selskap har behandlet opplysningene dine feil.

Hvis lekkasjen har gjort hjemmeadressen eller telefonnummeret ditt synlig på offentlige nettsteder, viser guiden vår om hvordan du fjerner deg fra personsøktjenester hvordan du får det fjernet.

Kort oppsummert

Sjekk alle e-postadressene du har brukt på Have I Been Pwned, gå gjennom de lagrede passordene dine, og regn med at telefonnummeret ditt er der ute. Gjør deretter det som faktisk stopper kriminelle: unike passord, passnøkler eller tofaktor med app, en PIN hos operatøren, og kredittfrysing i USA eller Protective Registration i Storbritannia.

Ofte stilte spørsmål

Hvordan sjekker jeg om e-posten min er lekket?

Skriv den inn på haveibeenpwned.com. Den gratis tjenesten viser alle kjente lekkasjer e-postadressen din har vært med i, og hvilke data som ble eksponert. Slå på «Notify me» for å få varsler om fremtidige lekkasjer, og sjekk alle e-postadressene du har brukt.

Er det trygt å bruke Have I Been Pwned?

Ja. Det er en gratis tjeneste som har eksistert lenge, drevet av sikkerhetsforskeren Troy Hunt. Et søk på e-postadressen viser bare hvilke lekkasjer den er med i. Passordsjekken sender aldri selve passordet ditt, bare en del av en hash.

Kan jeg sjekke om telefonnummeret mitt er lekket?

Ikke på en pålitelig måte gratis. Hvis en lekket konto hadde nummeret ditt, regn med at det er eksponert. Flere svindel-SMS, meldinger som bruker navnet ditt, og engangskoder du ikke har bedt om, er vanlige tegn. Beskytt nummeret med en PIN eller SIM-lås hos operatøren.

Hva bør jeg gjøre først etter en datalekkasje?

Sikre hoved-e-postkontoen med et nytt unikt passord og tofaktorautentisering, og bytt deretter passord du har brukt flere steder. I USA fryser du kreditten hos Equifax, Experian og TransUnion. I Storbritannia kan du vurdere Cifas Protective Registration. I Norge anmelder du eventuelt ID-tyveri til politiet.

Skader kredittfrysing kredittscoren min?

Nei. Kredittfrysing er gratis i USA, påvirker ikke scoren og gjelder til du opphever den. Du kan oppheve den midlertidig hos byrået en långiver bruker når du søker om kreditt.

Hva er SIM-kapring, og hvordan stopper jeg det?

SIM-kapring er når en kriminell overtaler mobiloperatøren din til å flytte nummeret ditt til sitt SIM-kort, slik at hen får samtalene og SMS-kodene dine. Stopp det med en PIN eller nummerlås hos operatøren, og bruk en autentiseringsapp eller passnøkler i stedet for SMS-koder.

Kilder

1. Have I Been Pwned
2. Have I Been Pwned: Pwned Passwords
3. FBI IC3 2025 Internet Crime Report
4. Cifas Fraudscape 2026
5. Cifas Protective Registration
6. FTC: dette bør du vite om kredittfrysing og svindelvarsler
7. SecurityWeek: datalekkasjen hos TransUnion rammer 4,4 millioner
8. BleepingComputer: Co-op bekrefter at data om 6,5 millioner medlemmer er stjålet
9. Malwarebytes: Carnival bekrefter datalekkasje som rammer nesten 6 millioner (mai 2026)
10. TechRepublic: de største datalekkasjene i 2026 så langt
11. BleepingComputer: lekkasjen av 16 milliarder innloggingsdata er ikke en ny datalekkasje
12. techUK: Report Fraud erstatter Action Fraud

Tallene er de nyeste hver kilde hadde publisert da denne guiden ble oppdatert. Rapporterte svindeltap er et minimum: det meste av svindel blir aldri meldt.