Grande parte deriva de 22 grandes violações de dados, cada uma envolvendo mais de 1 milhão de registros comprometidos