Dans des forums Internet spécialisés, les chercheurs en sécurité allemands du Hasso Plattner Institute (HPI) ont pisté près de 35 millions de données d'identités volées en 2015. Ils les ont ajoutées aux 180 millions d'identités fuitées à fin 2014 et ont déterminé un classement des mots de passe les plus fréquents.

Le classement porte sur des mots de passe qui étaient en clair mais toutes les identités fuitées ne contenaient pas des mots de passe en clair. Reste du très convenu avec encore et toujours 123456 qui truste la première place.

Le Top 10 est complété par 123456789, 12345678, password, qwerty, adobe123, 1234567, 111111, 12345, 1234567890. Il faut espérer que ces affreux choix de mots de passe avaient été effectués pour des comptes sans importance.

Les chercheurs ont également jeté un œil sur les adresses email en relation avec les 215 millions d'identités fuitées. Les dix domaines les plus fréquents sont hotmail.com, gmail.com, yahoo.com, mail.ru, bbs_ml_as_uid.xiaomi.com, aol.com, qq.com, 163.com, yandex.ru et hotmail.fr.

HPI propose un outil en ligne afin de déterminer en fonction de l'adresse email saisie si des données personnelles ont fait l'objet d'une fuite. Il est précisé à partir de quelle date et la nature des données compromises.