Skip to content

Методология данных

Проверено

Откуда поступают данные?

LeakRadar индексирует записи и архивы, уже публично размещённые третьими лицами. Stealer Logs, Combolists и исходные архивы являются отдельными наборами. Числа не означают уникальных людей, их нельзя складывать для получения уникального итога.

Логи стилеров

Свяжите перехваченные данные входа с URL сервиса, именем пользователя и паролем, чтобы понять, какой доступ раскрыт.

Комболисты

Ищите пары email/пароль и имя пользователя/пароль, включая записи без URL сервиса.

Исходные файлы утечек

Ищите по тексту файлов утечек, дампов баз данных и неструктурированных записей, выходя за рамки нормализованных полей учётных данных.

Форумы даркнета

Находите упоминания организации в проиндексированных публикациях и изучайте исходный контекст обсуждения.

Открытые пароли вместе с контекстом аккаунта

Изучайте раскрытый пароль вместе с аккаунтом, а в логах стилеров, с URL сервиса. Если источник содержит открытый пароль, эти сведения помогают команде определить круг сбросов паролей и расследовать раскрытый доступ.

Сравните тарифы по доступу к открытым паролям и включённым баллам разблокировки.

Как рассчитываются числа?

Количество записей Stealer Logs оценивается приблизительно. Совпадающие записи могут быть найдены, даже когда надёжная оценка их количества недоступна.

строк в проиндексированных файлах утечек. Это строки файлов, а не количество уникальных аккаунтов.

Как группируются записи?

Группы используют домен URL и электронной почты. Совпадают оба: адреса того же домена; только URL: другие адреса используют домен; только почта: адреса домена используются в других местах. Группы не подтверждают трудовые или коммерческие отношения.

Как понимать эти отчёты?

Домен в записи не доказывает взлом его серверов, действительность пароля или личность владельца аккаунта.

Актуальность и ограничения охвата

Дата индексации не является датой вторжения. Публичные отчёты могут кэшироваться и не гарантируют обнаружение в реальном времени. Заблокированные домены не публикуются. Пустой результат не доказывает безопасность аккаунта или полноту охвата всех утечек нашими источниками.

Получайте уведомления через Email, Slack, Discord, Telegram или Webhook, когда новые раскрытые учётные данные соответствуют вашим отслеживаемым доменам или email-адресам.

Недельные отчёты описывают записи, проиндексированные за указанный период UTC, а не дату взлома. Из сумм исходных строк исключаются дубликаты файлов, но уникальность строк не гарантируется. Диапазоны: менее 100, 100–999, 1 000–9 999 и от 10 000. Это не оценки риска.