Méthodologie des données
Vérifié le
D’où proviennent les données ?
LeakRadar indexe des enregistrements et archives déjà partagés publiquement par des tiers. Stealer Logs, Combolists et archives brutes sont des jeux de données distincts. Les compteurs ne représentent pas des personnes uniques et leur somme ne donne pas un total unique.
Stealer logs
Reliez un identifiant capturé à l'URL du service, au nom d'utilisateur et au mot de passe pour comprendre quel accès est exposé.
Combolists
Recherchez des paires email/mot de passe et utilisateur/mot de passe, y compris sans URL de service.
Fichiers de fuite bruts
Recherchez dans le texte des fichiers de fuite, des exports de bases de données et des données non structurées, au-delà des champs d'identifiants normalisés.
Forums du dark web
Recherchez les mentions de votre organisation dans les publications indexées et examinez le contexte de la discussion à la source.
Les mots de passe en clair, avec le contexte du compte
Consultez le mot de passe exposé avec le compte et, pour les stealer logs, l'URL du service. Lorsque la source contient du texte en clair, ces détails aident votre équipe à cibler les réinitialisations et à analyser les accès exposés.
Comparez les offres pour l’accès au plaintext et les points de déblocage inclus.
Comment les volumes sont-ils calculés ?
Les volumes Stealer Logs sont estimatifs. Des enregistrements peuvent être détectés même lorsqu’aucune estimation fiable de leur volume n’est disponible.
lignes dans les fichiers de fuite indexés. Il s'agit de lignes de fichiers, pas de comptes uniques.
Comment les enregistrements sont-ils regroupés ?
Les groupes reposent sur le domaine de l’URL et celui de l’adresse e-mail. Deux correspondances : adresses du même domaine ; URL seule : autres adresses utilisant le domaine ; e-mail seul : adresses du domaine utilisées ailleurs. Ces groupes ne prouvent pas un emploi ou une relation commerciale.
Comment interpréter ces rapports ?
Un domaine dans un identifiant ne prouve ni une intrusion dans ses serveurs, ni la validité du mot de passe, ni l’identité du titulaire du compte.
Fraîcheur et limites de couverture
La date d’indexation n’est pas la date d’une intrusion. Les rapports publics peuvent être mis en cache et ne garantissent pas une détection en temps réel. Les domaines exclus par la liste de blocage ne sont pas publiés. Un résultat vide ne prouve pas qu’un compte est sûr ni que nos sources couvrent toutes les expositions.
Recevez des alertes par Email, Slack, Discord, Telegram ou Webhook lorsque de nouveaux identifiants exposés correspondent à vos domaines ou adresses email surveillés.
Les bilans hebdomadaires décrivent les enregistrements indexés sur une période UTC indiquée, pas la date d’une intrusion. Les lignes brutes excluent les fichiers dupliqués, sans garantir l’unicité de chaque ligne. Les tranches de volume sont : moins de 100, 100 à 999, 1 000 à 9 999 et 10 000 ou plus. Ce ne sont pas des scores de risque.