Kako preverite, ali so vaš e-naslov, telefonska številka ali gesla ušli na splet v vdoru v podatke

Kratek odgovor

Da preverite, ali je vaš e-naslov ušel na splet, ga vpišite na haveibeenpwned.com, kjer vidite vdore, v katerih se je pojavil. Shranjena gesla preverite z Googlovim Pregledom gesel ali z varnostnim poročilom upravitelja gesel. Za telefonske številke ni zanesljivega brezplačnega orodja, zato predpostavite, da je vaša izpostavljena, če jo je hranil račun, v katerega so vdrli. Nato spremenite ponovno uporabljena gesla, vklopite ključe za dostop ali dvostopenjsko overjanje z aplikacijo, pri operaterju nastavite PIN in zamrznite kreditno evidenco (ZDA) ali razmislite o storitvi Cifas Protective Registration (Združeno kraljestvo).

Ključne številke

• 17,8 milijardeukradenih računov je mogoče poiskati na Have I Been Pwned, z več kot 1.000 spletnih strani, v katere so vdrliHave I Been Pwned
• 1,31 milijarde dolarjevizgub v letu 2025 v 67.456 prijavah FBI zaradi vdorov v osebne podatkeFBI IC3 2025 Internet Crime Report
• 38 %porast nepooblaščenih zamenjav kartic SIM v britanski nacionalni bazi prevar (National Fraud Database) v letu 2025Cifas Fraudscape 2026
• 4,46 milijonaljudem so bili v vdoru v TransUnion leta 2025 izpostavljeni imena, številke socialnega zavarovanja in datumi rojstvaSecurityWeek

Prejeli ste e-pošto, da je imelo podjetje, katerega storitve ste uporabljali, „varnostni incident“. Ali pa vam je goljuf poslal SMS in vas nagovoril po imenu. V obeh primerih je vprašanje enako: kaj mojega je na spletu in kaj lahko kdo s tem naredi? Have I Been Pwned, najbolj znano orodje za preverjanje vdorov, hrani več kot 17,8 milijarde ukradenih računov. Verjetnost, da je med njimi vsaj eden vaših, je velika. Zato je vredno preveriti, ali so vaši podatki ušli na splet.

Uhajanje podatkov ni isto kot vdor v vaš račun. Kriminalcem pa da surovino za ribarjenje (phishing), prevzem računov in krajo identitete. FBI je v letu 2025 zabeležil 67.456 prijav zaradi vdorov v osebne podatke, s prijavljenimi izgubami v višini 1,31 milijarde dolarjev. Spodnji koraki trajajo približno 30 minut in zaprejo večino vrat, ki jih odpre uhajanje podatkov.

Kako preverim, ali je moj e-naslov ušel na splet v vdoru v podatke?

Vpišite svoj e-naslov na haveibeenpwned.com. Storitev je brezplačna, upravlja jo varnostni raziskovalec Troy Hunt, navaja pa vse znane vdore, v katerih se je pojavil vaš naslov, z datumom in vrstami izpostavljenih podatkov.

1. Preverite vse naslove, ki ste jih kdaj uporabljali, tudi stare službene, šolske in začasne e-naslove.
2. Preberite vsak vnos o vdoru. Zapišite si, kaj je ušlo: gesla, telefonske številke, naslovi, datumi rojstva, varnostna vprašanja.
3. Dajte prednost vdorom, ki so vključevali gesla ali številke uradnih dokumentov, in vsem računom, ki jih še uporabljate.
4. Vklopite Notify me, da boste prejeli e-pošto, ko se vaš naslov pojavi v prihodnjem vdoru.

„Ni najdenih vdorov“ ne pomeni, da ste varni. Veliko vdorov nikoli ni objavljenih, nekateri podatki pa se prodajajo zasebno. To vzemite kot dobro novico, ne kot zagotovilo.

Kako preverim, ali so moja gesla ušla na splet?

Če gesla shranjujete v Chromu ali Androidu, uporabite Googlov Pregled gesel (Password Checkup) na passwords.google.com. Pove vam, katera shranjena gesla so bila ogrožena in katera so šibka. Appleova aplikacija Gesla in večina upraviteljev gesel ima podobno varnostno poročilo.

Posamezno geslo lahko preizkusite tudi na strani Pwned Passwords storitve Have I Been Pwned. Vašega gesla nikoli ne pošlje: brskalnik ga zgosti (hash) in pošlje le prvih pet znakov zgoščene vrednosti, nato pa rezultate primerja na vaši napravi.

Ukradeno geslo je najbolj pomembno, če ste ga uporabili večkrat. Kriminalci ukradene pare e-naslovov in gesel samodejno preizkušajo na bančnih, e-poštnih, nakupovalnih in družbenih računih. Temu se reče polnjenje poverilnic (credential stuffing) in zato lahko en star vdor odpre deset računov.

Kako vem, ali je moja telefonska številka ušla na splet?

Ni zanesljivega brezplačnega orodja, ki bi telefonske številke preverjalo v vseh vdorih, zato je pošten odgovor: če je katerikoli račun, v katerega so vdrli, hranil vašo številko, predpostavite, da je izpostavljena. Močni znaki so porast prevarantskih klicev in SMS-ov, SMS-i, ki uporabljajo vaše ime, in enkratne kode, ki jih niste zahtevali.

Vaša številka je verjetno javna tudi na druge načine. Strani za iskanje oseb, stari vnosi v imenikih in družbeni profili povezujejo telefonske številke z imeni in naslovi. Da vidite, kaj lahko neznanec poveže z vami, zaženite iskanje Preverite sebe pri Search A-Z. Poročilo pokaže javne profile, omembe na spletu in poslovne podatke, povezane z vašim imenom, ter preveri, ali je telefonska številka ali e-naslov, ki ga vnesete, pravi, za kakšno vrsto linije gre (mobilna, stacionarna ali internetna/VoIP) in ali nosi tveganje za prevaro. Iskanja v ZDA lahko vključujejo javne evidence, kot so naslovi in telefoni.

Kateri so bili največji vdori v podatke v letih 2025 in 2026?

Nedavni vdori so večinoma izpostavili kontaktne in identifikacijske podatke, ne številk kartic, kar je natanko to, kar goljufi uporabljajo za ribarjenje in izdajanje za druge. Nekaj največjih:

Vdor v Carnival se je po navedbah Malwarebytes začel s socialnim inženiringom: napadalec je zaposlenega pretental, da mu je omogočil dostop. Sredi leta 2025 so naslovi opozarjali na „16 milijard ukradenih gesel“. BleepingComputer je poročal, da je šlo za zbirko starih vdorov in dnevnikov zlonamerne programske opreme za krajo podatkov (infostealer), ne za nov vdor. Še vedno pa je bil to dober razlog, da gesel ne uporabljate večkrat.

Kaj lahko goljufi naredijo z mojimi ukradenimi podatki?

Goljufi ukradene podatke uporabljajo, da so njihovi pristopi verjetni in da zaobidejo varnostna preverjanja. Glavna tveganja:

• Ciljno ribarjenje. Sporočilo, ki uporablja vaše ime, podjetje, v katero so vdrli, in vaše prave podatke o naročilu ali računu. Pogosto se izdajajo za podjetje, v katero so vdrli, in ponujajo „odškodnino“ ali „potrditev računa“.
• Prevzem računa. Ukradena gesla preizkušajo na vaši e-pošti, banki in nakupovalnih računih. Cifas je v letu 2025 v Združenem kraljestvu zabeležil več kot 78.000 primerov prevzema računov.
• Zamenjava kartice SIM (SIM swap). Z vašim imenom, številko in datumom rojstva kriminalec prepriča vašega operaterja, da vašo številko prenese na njegovo kartico SIM, nato prejema vaše kode po SMS-u. FBI je v letu 2025 prejel 971 prijav zamenjave kartice SIM s 17,4 milijona dolarjev izgub, Cifas pa je v Združenem kraljestvu zabeležil 38-odstotni porast primerov.
• Kraja identitete. Odpiranje kreditov, naročniških razmerij ali računov v vašem imenu. Kraja identitete je v letu 2025 predstavljala 54 % vseh primerov v britanski nacionalni bazi prevar, več kot 242.000 primerov.
• Izdajanje za vas. Sporočila vašim stikom ali delodajalcu, za katera je videti, da prihajajo od vas, včasih s podobnega e-naslova.

Tipično prevarantsko sporočilo po vdoru je videti takole:

Pozdravljeni, [vaše ime], po nedavnem incidentu s podatki pri [podjetje] je bil vaš račun označen. Da ohranite dostop in uveljavite odškodnino, v 24 urah potrdite svoje podatke: [povezava]

Nikoli ne klikajte povezav v sporočilih o vdorih. Sami pojdite na spletno stran ali v aplikacijo podjetja. Če vas sporočilo v službi prosi, da potrdite pošiljatelja e-pošte ali plačilne podatke, vas naš vodnik o tem, kako preveriti pošiljatelja e-pošte, vodi skozi preverjanja.

Kaj naj storim, če so moji podatki ušli na splet?

Če so vaši podatki ušli na splet, spremenite izpostavljena ali večkrat uporabljena gesla, vklopite močnejšo prijavo, zaščitite telefonsko številko in zaklenite kreditno evidenco. To naredite v tem vrstnem redu:

1. Najprej zavarujte glavno e-pošto. Z njo ponastavite vse drugo. Novo, edinstveno geslo, nato dvostopenjsko overjanje.
2. Spremenite vsako večkrat uporabljeno geslo. Uporabite upravitelja gesel, da ima vsak račun svoje geslo. Če sumite, da je na računalniku zlonamerna programska oprema, ga najprej preglejte, sicer lahko ukradejo tudi nova gesla.
3. Kjer je mogoče, preklopite na ključe za dostop (passkeys). Podpirajo jih Google, Apple, Microsoft, Amazon, PayPal in številne banke. Ključev za dostop ni mogoče izvabiti z ribarjenjem ali uporabiti večkrat.
4. Za dvostopenjske kode na pomembnih računih uporabite aplikacijo za overjanje, ne SMS-a. Pri zamenjavi kartice SIM prestrežejo kode po SMS-u.
5. Pri operaterju nastavite PIN ali zaklep kartice SIM. Mobilnega operaterja prosite za PIN za prenos številke ali zaklep številke, da je nihče ne more prenesti brez njega.
6. Zamrznite kreditno evidenco (ZDA). Je brezplačno, ne vpliva na vašo kreditno oceno in velja, dokler je ne odpravite. Naredite to pri vseh treh agencijah: Equifax, Experian in TransUnion. Brezplačno opozorilo o prevari (fraud alert), oddano pri eni agenciji, velja eno leto.
7. Spremljajte svoje račune. Preverite izpiske bančnih računov in kartic ter kreditno poročilo, ali je na njih kaj, česar ne prepoznate.

Združeno kraljestvo: Cifas Protective Registration

Prebivalci Združenega kraljestva, katerih identifikacijski podatki so ušli na splet, lahko kupijo Cifas Protective Registration, ki stane 30 funtov za dve leti. Vaše ime in naslov označi v nacionalni bazi prevar, zato posojilodajalci in telefonska podjetja opravijo dodatna preverjanja, preden kar koli odprejo v vašem imenu. Prave vloge lahko trajajo nekoliko dlje, na kreditno oceno pa ne vpliva. Cifas pravi, da je najbolj koristna v prvih mesecih po uhajanju podatkov. Preverite tudi svoje kreditno poročilo pri Experian, Equifax ali TransUnion UK.

EU: kaj je drugače

EU nima enotnega sistema za zamrznitev kreditne evidence. Obvestite banko, spremljajte račune in vedite, da mora podjetje, v katero so vdrli, vdor po GDPR prijaviti svojemu organu za varstvo podatkov, kadar je tveganje veliko, pa o tem neposredno obvestiti tudi vas.

Kako ugotovim, ali nekdo uporablja mojo identiteto?

Nekdo morda uporablja vašo identiteto, če opazite dejavnost, ki je niste sprožili vi. Bodite pozorni na:

• E-pošto za ponastavitev gesla ali opozorila o prijavi, ki jih niste zahtevali
• Telefon nenadoma izgubi signal in prikaže „Ni storitve“ ali „Samo SOS“
• Račune, kreditne poizvedbe ali račune pri bankah, ki jih ne prepoznate
• Prijatelje, ki dobivajo čudna sporočila ali prošnje za denar „od vas“
• Izterjevalce, ki kličejo zaradi dolgov, ki niso vaši

Izguba signala brez razloga je nujna: takoj pokličite operaterja z drugega telefona, ker lahko pomeni, da so vašo številko prenesli. Lažen družbeni profil z vašim imenom in fotografijami je lažje opaziti, ko veste, kaj je o vas običajno na spletu, pri čemer pomaga naš vodnik o tem, kaj splet pravi o vas.

Kje prijavim krajo identitete ali prevaro po vdoru v podatke?

V ZDA krajo identitete prijavite na IdentityTheft.gov, ki pripravi načrt za okrevanje in prijavo, ki jo potrebujete za podaljšano sedemletno opozorilo o prevari. Spletne prevare prijavite FBI na ic3.gov.

Združeno kraljestvo: prevare in kibernetski kriminal prijavite pri Report Fraud, storitvi, ki je nadomestila Action Fraud, na reportfraud.police.uk ali 0300 123 2040. Na Škotskem se obrnite na Police Scotland na 101. Prevarantske SMS-e posredujte na 7726.

EU: prevaro prijavite lokalni policiji, če je podjetje z vašimi podatki ravnalo nepravilno, pa se pritožite pri nacionalnem organu za varstvo podatkov. V Sloveniji prevaro prijavite policiji (113 ali najbližja policijska postaja) ali SI-CERT prek obrazca Varni na internetu, pritožbo glede ravnanja z osebnimi podatki pa vložite pri Informacijskem pooblaščencu.

Če je uhajanje podatkov vaš domači naslov ali telefonsko številko izpostavilo na javnih straneh, naš vodnik o tem, kako se odstraniti s strani za iskanje oseb, pokaže, kako jih odstranite.

Na kratko

Vsak e-naslov, ki ste ga kdaj uporabljali, preverite na Have I Been Pwned, preglejte shranjena gesla in predpostavite, da je vaša telefonska številka na spletu. Nato naredite to, kar kriminalce dejansko ustavi: edinstvena gesla, ključi za dostop ali dvostopenjsko overjanje z aplikacijo, PIN pri operaterju ter zamrznitev kreditne evidence v ZDA ali Protective Registration v Združenem kraljestvu.

Pogosta vprašanja

Kako preverim, ali je moj e-naslov ušel na splet?

Vpišite ga na haveibeenpwned.com. Brezplačna storitev navaja vse znane vdore, v katerih se je pojavil vaš e-naslov, in katere podatke so izpostavili. Vklopite Notify me, da boste prejemali opozorila o prihodnjih vdorih, in preverite vse e-naslove, ki ste jih kdaj uporabljali.

Ali je Have I Been Pwned varen za uporabo?

Da. Gre za dolgoletno brezplačno storitev, ki jo upravlja varnostni raziskovalec Troy Hunt. Iskanje e-naslova pokaže le, kateri vdori ga vključujejo. Preverjanje gesel nikoli ne pošlje vašega dejanskega gesla; pošlje le del zgoščene vrednosti.

Ali lahko preverim, ali je moja telefonska številka ušla na splet?

Brezplačno ne zanesljivo. Če je katerikoli račun, v katerega so vdrli, vključeval vašo številko, predpostavite, da je izpostavljena. Več prevarantskih SMS-ov, sporočila z vašim imenom in enkratne kode, ki jih niste zahtevali, so pogosti znaki. Zaščitite jo s PIN-om pri operaterju ali zaklepom kartice SIM.

Kaj naj storim najprej po vdoru v podatke?

Glavni e-poštni račun zavarujte z novim edinstvenim geslom in dvostopenjskim overjanjem, nato spremenite vsa večkrat uporabljena gesla. V ZDA zamrznite kreditno evidenco pri Equifax, Experian in TransUnion. V Združenem kraljestvu razmislite o storitvi Cifas Protective Registration.

Ali zamrznitev kreditne evidence škoduje moji kreditni oceni?

Ne. Zamrznitev kreditne evidence je v ZDA brezplačna, ne vpliva na vašo oceno in velja, dokler je ne odpravite. Ko zaprosite za kredit, jo lahko začasno odpravite pri agenciji, ki jo uporablja posojilodajalec.

Kaj je zamenjava kartice SIM in kako jo preprečim?

Pri zamenjavi kartice SIM (SIM swap) kriminalec prepriča vašega operaterja, da vašo številko prenese na njegovo kartico SIM, tako da dobiva vaše klice in kode po SMS-u. Preprečite jo s PIN-om pri operaterju ali zaklepom številke, namesto kod po SMS-u pa uporabljajte aplikacijo za overjanje ali ključe za dostop.

Viri

1. Have I Been Pwned
2. Have I Been Pwned: Pwned Passwords
3. FBI IC3 2025 Internet Crime Report
4. Cifas Fraudscape 2026
5. Cifas Protective Registration
6. FTC: kaj morate vedeti o zamrznitvi kreditne evidence in opozorilih o prevari
7. SecurityWeek: vdor v podatke TransUnion prizadel 4,4 milijona ljudi
8. BleepingComputer: Co-op potrdil krajo podatkov 6,5 milijona članov
9. Malwarebytes: Carnival potrdil vdor v podatke, ki je prizadel skoraj 6 milijonov ljudi (maj 2026)
10. TechRepublic: največji vdori v podatke v letu 2026 doslej
11. BleepingComputer: uhajanje 16 milijard poverilnic ni nov vdor v podatke
12. techUK: Report Fraud nadomešča Action Fraud

Številke so najnovejše, ki jih je posamezen vir objavil ob posodobitvi tega vodnika. Prijavljene izgube zaradi prevar so spodnja meja: večina prevar ni nikoli prijavljena.