ALIEN TXTBASE: compilation de journaux de logiciels voleurs d’informations

Il s’agit d’une compilation d’enregistrements d’identifiants collectés par des logiciels voleurs d’informations et provenant de plusieurs sources. La source fait état d’environ 23 milliards de lignes de journaux brutes, dont ont été extraites 284 132 969 adresses e-mail uniques, avec des catégories de données correspondant aux adresses e-mail et aux mots de passe.

Les 23 milliards de lignes brutes ne correspondent pas à des comptes ou à des personnes uniques; une même adresse e-mail, un même appareil, une même URL ou les mêmes identifiants peuvent apparaître à plusieurs reprises. Le chiffre de 284 132 969 ne représente pas non plus un nombre de personnes, de comptes actifs, de mots de passe ou d’appareils uniques. Le 15 février 2025 est une date de traitement ou de publication du jeu de données, et non une date d’infection commune à tous.

Une ligne établit uniquement la présence d’une adresse e-mail ou d’une valeur de mot de passe dans la compilation. Elle ne permet pas d’établir une identité, le service ou l’appareil dont elle provient, ni qu’un appareil est actuellement infecté. Elle ne permet pas non plus d’établir à qui appartient le mot de passe ou s’il est à jour, s’il était enregistré dans un navigateur ou un gestionnaire de mots de passe, si plusieurs champs étaient présents ensemble, ni s’il y a eu une prise de contrôle de compte ou une utilisation abusive.

Si un enregistrement authentifié provenant d’un journal de logiciel voleur d’informations vous concerne, l’appareil utilisé doit être considéré comme potentiellement à risque et inspecté ou nettoyé à l’aide d’outils fiables; les mots de passe concernés doivent ensuite être modifiés et les sessions révoquées depuis un appareil dont on sait qu’il est sain. Une adresse e-mail professionnelle ne suffit pas, à elle seule, à prouver qu’un appareil ou un réseau de l’entreprise est infecté.