2 844 fuites de données distinctes

Source publique sur la fuite de données le répertorie comme contenant 80 115 532 adresses e-mail uniques, avec des champs d’adresse e-mail et de mot de passe. Le 19 février 2018 est la date de constitution du corpus, et non une date de fuite commune aux 2 844 sources.

Le nombre d’enregistrements comptabilisés localement est de 74 620 602, soit un écart de 5 494 930 par rapport au décompte externe des adresses e-mail uniques. Aucun de ces deux chiffres ne représente un nombre de personnes distinctes, de fuites de données à l’origine du corpus, de comptes ou de mots de passe en clair. Les sources, les doublons et les relations entre les champs peuvent varier : il ne faut donc pas supposer que le corpus correspond au schéma d’un incident unique.

Une ligne atteste uniquement la présence d’une adresse e-mail ou d’une valeur de mot de passe dans la compilation. Elle n’établit ni une identité, ni la fuite de données d’origine, ni une correspondance avec un compte sur un service précis. Elle ne permet pas non plus d’établir à qui appartient le mot de passe, s’il est encore d’actualité ou s’il est représenté en clair, si les champs sont présents ensemble, ni s’il y a eu une prise de contrôle de compte ou une utilisation abusive.

Si un ancien mot de passe en clair ou récupéré, dont l’authenticité a été vérifiée, a été réutilisé ailleurs, il doit être remplacé par un mot de passe unique. Les liens entre les services sources et les identifiants doivent rester confidentiels, et une seule correspondance ne doit pas être interprétée comme une présence dans les 2 844 incidents.