Din e-post i 2026: Er den allerede lekket?
De fleste nordmenn har e-postadressen sin i minst én datalekkasje uten å vite det. Her er hvordan du sjekker, og hva du gjør hvis du finner den.
Sannheten om datalekkasjer
Hvis du har hatt e-postadresse i mer enn 5 år, er det stor sannsynlighet for at den er med i minst én datalekkasje. De mest kjente:
- LinkedIn (2012/2021), 700 millioner brukere
- Adobe (2013), 150 millioner
- Facebook (2019), 533 millioner
- Dropbox (2012), 68 millioner
- MyFitnessPal (2018), 150 millioner
Dette er bare toppen av isfjellet. Det finnes tusenvis av mindre lekkasjer som aldri blir kjent i media.
Hva ligger i en "lekkasje"?
Når et selskap blir hacket, havner ofte disse dataene på nett:
- E-postadresse
- Passord (ofte kryptert, men ikke alltid)
- Navn, fødselsdato, adresse
- Telefonnummer
- Siste innloggingssteder
- Betalingshistorikk
Kombinert kan dette brukes til identitetstyveri, målrettet phishing og svindel.
Sjekk om du er i en lekkasje
Det finnes en database som heter Have I Been Pwned (HIBP), laget av sikkerhetsekspert Troy Hunt. Den inneholder over 12 milliarder lekkede kontoer.
Du kan sjekke e-posten din gratis på mustvedt.net med MAILSCAN, som bruker HIBP (via LeakCheck) og forteller:
- Hvor mange lekkasjer e-posten er i
- Hvilke tjenester (LinkedIn, Adobe, osv.)
- Hva som lekket (passord, navn, osv.)
- Når lekkasjene skjedde
"Jeg er i en lekkasje, hva nå?"
1. Bytt passord på alt
Spesielt på den aktuelle tjenesten, men også overalt ellers hvis du har gjenbrukt passord. Bruk nye, unike passord.
2. Slå på 2-faktor-autentisering
Dette er den viktigste beskyttelsen du har. Selv om passordet ditt lekker, kommer ingen inn uten 2FA-koden.
3. Sjekk kontoaktivitet
Logg inn på Gmail, Facebook osv. og sjekk:
- Unormale innlogginger fra andre land
- Endringer du ikke gjorde
- Nye enheter du ikke kjenner
4. Vær årvåken på phishing
Nå vet svindlere din e-post, muligens navn, og hvilke tjenester du brukte. De kan lage veldig overbevisende falske meldinger:
"Hei Ola, vi ser at du hadde konto hos oss i 2019. Din gamle abonnement må fornyes..."
5. Vurder kredittvarsling
For mer alvorlige tilfeller kan du sette opp varsling hos Bisnode eller Creditsafe hvis noen prøver å ta opp lån i ditt navn.
Hva med "slette" tjenesten?
Selv om du sletter kontoen din, er dataene allerede lekket og kan ikke fjernes fra det mørke nettet. Det eneste du kan gjøre er:
- Bytte passord
- Ha på 2FA
- Være ekstra forsiktig fremover
Forhåndsbeskyttelse, det viktigste
Beste tiden å handle var før lekkasjen. Nest beste tiden er nå:
- Sjekk e-post-ene dine på MAILSCAN regelmessig
- Bruk passordhåndterer så alle passord er unike
- Slå på 2FA overalt hvor det er mulig
- Ikke gjenbruk passord, hvert eneste sted skal ha sitt eget
- Bruk aliaser for mindre viktige registreringer