Exploit.In (unverified): In late 2016, a huge list of email address and password pairs appeared in a "combo list" referred to as "Exploit.In". The list contained 593 million unique email addresses, many with multiple different passwords hacked from various online systems. The list was broadly circulated and used for "credential stuffing", that is attackers employ it in an attempt to identify other online systems where the account owner had reused their password. For detailed background on this incident, read Password reuse, credential stuffing and another billion records in Have I Been Pwned. Compromised data: Email addresses, Passwords

Exploit.In (non vérifié) : fin 2016, une énorme liste de paires d'adresses e-mail et de mots de passe est apparue dans une « liste combinée » appelée « Exploit.In ». La liste contenait 593 millions d’adresses e-mail uniques, dont beaucoup avec plusieurs mots de passe différents piratés à partir de divers systèmes en ligne. La liste a été largement diffusée et utilisée à des fins de « credential stuffing », c'est-à-dire que les attaquants l'utilisent pour tenter d'identifier d'autres systèmes en ligne sur lesquels le propriétaire du compte avait réutilisé son mot de passe. Pour obtenir des informations détaillées sur cet incident, lisez Réutilisation des mots de passe, bourrage d’informations d’identification et un autre milliard d’enregistrements dans Have I Been Pwned. Données compromises : adresses e-mail, mots de passe