Anti Public: liste d’identifiants issus de plusieurs sources

Elle ne correspond pas à une violation de données touchant une seule entreprise ou une base de données clients. La source externe fait état de 457 962 538 adresses e-mail uniques, tandis que la recherche locale contient 456 633 115 enregistrements, soit un écart de 1 329 423.

Le nombre de lignes brutes peut dépasser celui des adresses e-mail uniques ou des personnes, car une même adresse peut apparaître plusieurs fois avec différents mots de passe et dans différentes sources. La source de la violation de données initiale, la date du mot de passe et la présence conjointe des champs ne peuvent pas être établies pour chaque ligne. La date alléguée du 4 mai 2017 pour l’ajout de la liste ne doit pas être utilisée comme date de l’incident.

Les deux catégories de données sont les adresses e-mail et les mots de passe. Une correspondance ne permet pas d’établir l’identité d’une personne, de confirmer un compte auprès d’une entreprise donnée, de déterminer à qui appartient le mot de passe ou s’il est encore actuel, de confirmer la présence conjointe des champs ou la source d’origine, ni de conclure à une prise de contrôle de compte ou à une utilisation abusive.

Si un ancien mot de passe appartenait réellement à la personne et a été réutilisé ailleurs, il faut le remplacer par un mot de passe unique partout où il a été réutilisé. Les tentatives à grande échelle qui consistent à utiliser les mêmes identifiants sur d’autres services relèvent du bourrage d’identifiants.