Have I Been Pwned (HIBP) è un sito Web che consente agli utenti di cercare e scoprire se la password di un indirizzo e-mail è stata compromessa da violazioni dei dati. Il servizio è uno strumento popolare e comunemente utilizzato nella sicurezza IT.
In quanto servizio di database compilato da siti di fuga di notizie, il servizio consente agli utenti di verificare rapidamente se un particolare account di posta elettronica è stato compromesso da una violazione dei dati. Il database viene compilato dalle ricerche per indicizzazione di numerosi siti Web e dump del database. Si ritiene che alcuni di questi siti acquistino informazioni sull'account da hacker.
HIBP è stato creato dopo una grave violazione dei dati in Adobe nell'ottobre 2013. Dalla creazione del sito, HIBP è stato legittimato come strumento di sicurezza da utenti esperti di tecnologia per mantenere le proprie informazioni al sicuro. Le aziende che cercano di assistere gli utenti dopo le violazioni dei dati a volte offrono anche collegamenti HIBP nelle e-mail di notifica.
Have I Been Pwned è stato creato e gestito in modo indipendente da Troy Hunt, un direttore regionale di Microsoft. Nel giugno 2018, è stato annunciato che HIBP aveva stretto una partnership con Mozilla Firefox e 1Password per integrare il servizio nei nuovi prodotti.
Pwn è una variazione hacker / giocatore sulla parola proprio e un termine leet speak che significa sconfiggere in modo schiacciante o dominare.