PREUVES OPÉRATIONNELLES · PREMIER PILOTE
Résultats du premier pilote Lira
Mesures anonymisées du premier pilote de Lira. Elles témoignent d’une charge d’exploitation réelle sans exposer les clients, les hôtes, les comptes ni les adresses sources.
Période de 30 jours ; blocs cumulatifs indiqués séparément
Premier pilote Lira seulement
Données générées: 2026-10-12 21:32 UTC
Dernier instantané en cache — généré le 2026-10-12 21:32 UTC.
Géographie des sources bloquées
Le pays est dérivé de l'adresse source du réseau. Il décrit la géographie du routage et n'attribue pas une personne, une organisation ou un attaquant.
Au total, 27 pays sources ont été observés. 12 atteignent le seuil de publication d’au moins 3 sources bloquées uniques et sont affichés ci-dessous.
ID20
GB12
LT12
NL8
US8
PL6
FR4
HK4
UA4
BG3
FI3
SG3
Les données agrégées sont insuffisantes pour publier une répartition par pays.
Les pays situés sous le seuil de publication ne sont pas affichés.
Garanties de publication
- Aucune adresse IP, aucun nom d’hôte, aucun nom d’utilisateur ni aucun nom de client
- Aucune ventilation par client ni par serveur
- Agrégat mis en cache pendant cinq minutes
- Horodatage et période de mesure affichés avec chaque instantané
Comment les chiffres sont calculés
- La portée des rapports est explicitement limitée au premier projet pilote Lira ; les environnements partenaires et clients sont exclus.
- Les événements d’authentification sont comptés comme des enregistrements Windows reçus pendant la fenêtre glissante. Une connexion peut produire plusieurs événements.
- Une décision de blocage est une action enregistrée par Lira avec son heure d’application. Les sources uniques sont dédupliquées par adresse d’origine, mais les adresses elles-mêmes ne sont jamais publiées.
- Les ouvertures de session autorisées comprennent les enregistrements d’ouverture de session RDP réseau et interactive réussie. Elles témoignent d’une charge opérationnelle et ne sont pas interprétées comme des incidents de sécurité.
- Les lignes de pays ne sont publiées que si au moins trois sources uniques bloquées sont présentes. Le réseau local et les emplacements inconnus sont exclus.
Ce que ces mesures prouvent
Ces chiffres montrent que Lira a traité des événements d’authentification et des décisions de blocage pendant son premier projet pilote. Ils constituent des éléments de preuve opérationnels, et non une vérification indépendante, une certification ou l’affirmation que chaque échec correspondait à une attaque confirmée.