Metodologia dei dati
Verificato il
Da dove provengono i dati?
LeakRadar indicizza record e archivi già condivisi pubblicamente da terzi. Stealer Logs, Combolists e archivi grezzi sono insiemi separati. I conteggi non rappresentano persone uniche e non si possono sommare per ottenere un totale unico.
Stealer log
Collega un accesso acquisito all'URL del servizio, al nome utente e alla password per capire quale accesso è esposto.
Combolist
Cerca coppie email/password e utente/password, inclusi record senza URL del servizio.
File di leak grezzi
Cerca nel testo dei file trapelati, dei dump di database e dei record non strutturati, oltre i campi normalizzati delle credenziali.
Forum del dark web
Cerca menzioni della tua organizzazione nei post indicizzati ed esamina il contesto di origine della discussione.
Password in chiaro, con il contesto dell'account
Esamina la password esposta insieme all'account e, per gli stealer log, all'URL del servizio. Se la fonte contiene testo in chiaro, questi dettagli aiutano il team a individuare le password da reimpostare e ad analizzare gli accessi esposti.
Confronta i piani per l’accesso in chiaro e i punti di sblocco inclusi.
Come vengono calcolati i conteggi?
I volumi degli Stealer Logs sono stime. È possibile trovare record corrispondenti anche quando non è disponibile una stima affidabile del loro volume.
righe nei file di leak indicizzati. Sono righe di file, non account unici.
Come vengono raggruppati i record?
I gruppi usano il dominio dell’URL e dell’e-mail. Entrambi corrispondono: indirizzi dello stesso dominio; solo URL: altri indirizzi usano il dominio; solo e-mail: indirizzi del dominio usati altrove. Non vengono verificati impieghi o rapporti commerciali.
Come interpretare questi rapporti?
Un dominio in un record non dimostra un’intrusione nei suoi server, la validità della password o l’identità del titolare.
Aggiornamento e limiti di copertura
La data di indicizzazione non è quella di un’intrusione. I report pubblici possono essere memorizzati nella cache e non garantiscono il rilevamento in tempo reale. I domini bloccati non vengono pubblicati. Un risultato vuoto non dimostra che un account sia sicuro o che le nostre fonti coprano tutte le esposizioni.
Ricevi avvisi via Email, Slack, Discord, Telegram o Webhook quando nuove credenziali esposte corrispondono ai domini o agli indirizzi email monitorati.
I rapporti settimanali descrivono record indicizzati in un periodo UTC indicato, non la data di un’intrusione. Le righe grezze escludono file duplicati, ma non garantiscono righe uniche. Fasce di volume: meno di 100, da 100 a 999, da 1.000 a 9.999 e almeno 10.000. Non sono punteggi di rischio.