Have I Been Pwned: så kollar du om din e-post har läckt

Att ett företag får sina system hackade och kundregister läcker är inte ovanligt. Det du som kund kan göra är att ta reda på om just din e-postadress har varit med. Have I Been Pwned är en av de mest använda tjänsterna för det. Här går vi igenom hur du använder den, vad den visar och vad IMY (Integritetsskyddsmyndigheten, tidigare Datainspektionen) råder dig göra om du hittas.

Vad är Have I Been Pwned?

Have I Been Pwned (förkortas ofta HIBP) är en webbplats som samlar uppgifter från dataläckor, alltså tillfällen då uppgifter har exponerats för personer som inte borde ha kunnat se dem. Tjänsten beskriver sig som en gratis resurs där vem som helst snabbt kan bedöma om ett konto har komprometterats. Den skapades av Troy Hunt, som har drivit den sedan 2013.

Tjänsten är internationell och på engelska. Den är inte en myndighet och drivs inte av svenska aktörer, så den visar bara läckor som har lagts till i dess databas.

Så kontrollerar du din e-postadress

1. Gå till haveibeenpwned.com.
2. Skriv in din e-postadress i sökrutan.
3. Läs resultatet. Om adressen finns i en eller flera läckor visas vilka tjänster det gäller och vilka typer av uppgifter som exponerades.

Tjänsten uppger att webbplatsen inte loggar sökningar uttryckligen. Den enda loggningen sker via verktyg för statistik och felsökning.

Kontrollera gärna alla adresser du använder, även gamla. Läckor kan handla om konton du glömt att du hade.

Vad tjänsten visar och inte visar

• Den visar vilka kända läckor en adress förekommer i.
• Den visar inte lösenord. Tjänsten skriver att inga lösenord laddas ihop med adresserna och att ett sätt att skicka lösenord till människor skulle öka risken för både dem och tjänsten.
• Den bevisar inte att du är säker. Om adressen inte hittas kan den ändå finnas i en läcka som inte har lagts till. Tjänsten säger själv att avsaknad av bevis inte är bevis på avsaknad.
• Känsliga läckor kan inte sökas av vem som helst. En sådan läcka kan bara sökas av den verifierade ägaren av adressen, som får logga in och verifiera via en länk som skickas till den.

Bevaka din adress och kontrollera lösenord

Tjänsten kan meddela dig om din adress dyker upp i en framtida läcka. Meddelandena skickas bara till den bevakade adressen, så du kan inte bevaka en adress du inte själv kontrollerar. Tjänsten lagrar adressen, datumet för anmälan och en slumpmässig verifieringskod.

Tjänsten har också en funktion, Pwned Passwords, där du kan kontrollera om ett lösenord har förekommit i en läcka. Lösenorden hashas, och sökningen anonymiseras innan den skickas. Tjänsten anger att ett lösenord som hittas på det sättet inte längre bör användas.

Din adress fanns med: gör så här

IMY har en sida för den som kan ha berörts av en personuppgiftsincident. Myndighetens råd är:

1. Ta del av informationen från tjänsten som läckte, om den har kontaktat dig, och följ råden.
2. Byt lösenord, särskilt om du använder samma lösenord på flera tjänster. Byt på din e-post först, eftersom den som kontrollerar ett e-postkonto kan ändra lösenord på andra tjänster.
3. Titta efter aktivitet du inte själv har utfört eller om du blir utelåst från en tjänst, och kontakta i så fall tjänsteleverantören.
4. Var extra vaksam mot misstänkta mejl, sms eller samtal, särskilt om de uppmanar dig att klicka på en länk eller logga in, även om avsändaren verkar bekant. IMY kallar det nätfiske.
5. Använd tvåfaktorsautentisering när det går, och annars långa och unika lösenord för varje tjänst.

Vill du se vad som är synligt om dig, utöver läckor? Remove Me gör en kostnadsfri analys utan registrering. Den söker efter det som är offentligt synligt, kontrollerar kända dataläckor (via Have I Been Pwned) och jämför mot ett register över dataförmedlare. En sexsiffrig kod som skickas till din e-postadress låser upp rapporten. Remove Me skickar ännu inga raderingsförfrågningar. Starta min kostnadsfria analys.

Vilka uppgifter läckte? Det avgör hur allvarligt det är

IMY uppmanar dig att fundera på vilka uppgifter om dig som kan ha kommit ut. Bankkonto- eller kreditkortsnummer och uppgifter från pass eller id-kort ökar risken för identitetsstöld och bedrägerier. Läs mer om skyddet i vår guide om identitetsstöld och ID-kapning.

Ett nytt lösenord är lättare med en lösenordshanterare

Efter en läcka vill många byta flera lösenord samtidigt. Då är det praktiskt med unika lösenord för varje tjänst, vilket IMY också rekommenderar. Hur en lösenordshanterare hjälper dig och hur du slår på tvåfaktorsautentisering beskriver vi i egna artiklar.

Om uppgifterna har missbrukats

Har någon redan använt dina uppgifter, till exempel för att komma åt ett konto eller göra obehöriga köp, kan det vara ett brott. Polisen skriver på sin sida om dataintrång att du bör anmäla brottet så snart du kan, så att loggar och annan information inte hinner försvinna. Du kan ringa 114 14 eller gå till en polisstation, och vid pågående brott ringer du 112. Polisen råder dig också att spara allt underlag digitalt, till exempel skärmbilder, filer och mejl.

Det här kan vi inte säga

De källor vi har läst förklarar inte hur många svenskar som berörs av enskilda läckor, och de säger inte att en läcka i sig är olaglig eller att en viss tjänst ska ersätta dig. Vill du klaga på hur en verksamhet har hanterat dina personuppgifter hänvisar IMY:s webbplats till en särskild sida för klagomål.

Källor

Hämtade 31 oktober 2026.

• Have I Been Pwned: Om tjänsten
• Have I Been Pwned: Vanliga frågor (FAQ)
• IMY: Åtgärder om du har berörts av en personuppgiftsincident
• Polisen: Dataintrång