Conjunto de dados dos registros de roubo de informações de junho de 2026

Segundo o registro externo verificado, o conjunto de dados contém e-mails e senhas compilados a partir de centenas de milhões de registros de log. Reportagens independentes sobre tecnologia também mencionam 56,3 milhões de e-mails, 124 milhões de senhas e uma origem em registros de malware de roubo de informações, e não em um único ataque a uma empresa. As fontes não informam quais famílias de malware, dispositivos, serviços ou datas de coleta se aplicam a cada registro.

15 de junho é a data do registro externo e da adição; não é o dia em que um dispositivo específico foi infectado nem a data de um único ataque. O acúmulo de registros de diversas fontes não significa que todos os e-mails tenham sido obtidos pelo mesmo método, no mesmo período ou no mesmo dispositivo.

As categorias estruturadas de dados são endereços de e-mail e senhas. O valor de 56.278.397 e-mails únicos não representa uma contagem de pessoas, dispositivos, contas ou linhas de log. Aproximadamente 124 milhões é a quantidade de senhas únicas no conjunto de dados de senhas; esse número não indica quantas senhas pertencem a cada e-mail nem em qual serviço uma senha foi usada.

Nomes, telefones, endereços físicos, dados de pagamento, dados de identificação emitidos pelo governo, números de série de dispositivos, tokens de sessão e o perfil de clientes de qualquer empresa específica não são categorias estruturadas neste registro. Uma correspondência de e-mail não prova, por si só, que um dispositivo específico esteja infectado no momento, que uma determinada senha ainda funcione ou que alguma conta tenha sido tomada por terceiros.

O ambiente de produção não tem nenhuma tarefa de importação nem qualquer conjunto de dados de e-mails, senhas ou outros dados individuais vinculado localmente a este registro. Por isso, o valor de 56.278.397 é mantido como uma métrica externa, nenhum total local é exibido e este registro não pode produzir um resultado local positivo ou negativo sobre uma pessoa.

Se você souber, por meio de uma notificação recebida ou de outras evidências independentes, que uma senha antiga foi exposta, somente as cópias ainda reutilizadas em outros locais podem ser substituídas por senhas únicas, e as sessões ativas e configurações de recuperação podem ser revisadas. Se houver evidências separadas que sustentem uma suspeita de infecção em um dispositivo, as senhas devem ser alteradas a partir de um dispositivo livre de infecção e atualizado, e a autenticação multifator deve ser ativada. Este registro do catálogo, por si só, não é um diagnóstico de infecção em um dispositivo específico.