Jeu de données: journaux de logiciels voleurs d’informations, juin 2026

Selon la fiche externe vérifiée, le jeu de données contient des adresses e-mail et des mots de passe compilés à partir de centaines de millions d’entrées de journaux. Des articles indépendants de la presse spécialisée dans les technologies font également état de 56,3 millions d’adresses e-mail et de 124 millions de mots de passe, provenant de journaux de logiciels voleurs d’informations plutôt que d’une attaque contre une seule entreprise. Les sources ne précisent pas les familles de logiciels malveillants, les appareils, les services ou les dates de collecte correspondant à chaque entrée.

Le 15 juin correspond à la date de la fiche externe et à celle de l’ajout; il ne s’agit ni du jour où un appareil particulier a été infecté, ni de la date d’une attaque unique. L’accumulation de données provenant de diverses sources ne signifie pas que toutes les adresses e-mail ont été obtenues par la même méthode, au cours de la même période ou sur le même appareil.

Les catégories de données structurées sont les adresses e-mail et les mots de passe. Le chiffre de 56 278 397 adresses e-mail uniques ne correspond pas à un nombre de personnes, d’appareils, de comptes ou d’entrées de journaux. Le chiffre d’environ 124 millions correspond au nombre de mots de passe uniques dans le jeu de données consacré aux mots de passe; il n’indique ni combien de mots de passe sont associés à chaque adresse e-mail, ni quel service utilisait un mot de passe donné.

Les noms, les numéros de téléphone, les adresses postales, les données de paiement, les identifiants officiels, les numéros de série des appareils, les jetons de session et les profils clients d’une entreprise donnée ne font pas partie des catégories structurées de cette fiche. Une correspondance d’adresse e-mail ne prouve pas, à elle seule, qu’un appareil particulier est actuellement infecté, qu’un mot de passe donné fonctionne encore ou qu’un compte a été compromis.

En production, il n’existe aucune tâche d’importation ni aucun jeu de données contenant des adresses e-mail, des mots de passe ou d’autres données individuelles rattaché localement à cette fiche. Le chiffre de 56 278 397 est donc conservé comme une mesure externe, aucun total local n’est affiché et cette fiche ne permet d’obtenir localement aucun résultat positif ou négatif au niveau individuel.

Si une personne sait, grâce à une notification qu’elle a reçue ou à d’autres éléments de preuve indépendants, qu’un ancien mot de passe a été exposé, seules les copies de ce mot de passe encore utilisées ailleurs peuvent être remplacées par des mots de passe uniques; les sessions actives et les paramètres de récupération peuvent également être vérifiés. Si des éléments de preuve distincts étayent une suspicion d’infection d’un appareil, les changements de mot de passe doivent être effectués depuis un appareil sain et à jour, et l’authentification multifacteur doit être activée. Cette fiche du catalogue ne constitue pas, à elle seule, un diagnostic d’infection d’un appareil particulier.