مجموعة بيانات Kayo.moe لعام 2018

أرسل مشغّل الخدمة الملفات المرفوعة إلى مشغّل الفهرس الخارجي لمراجعتها، بعدما لاحظ أنها تبدو محتوية على بيانات شخصية. ووفقًا للتقرير التقني المنشور، ضمّت المجموعة 755 ملفًا بحجم إجمالي قدره 1.8GB. كانت معظم الملفات تشبه صيغة اسم المستخدم وكلمة المرور المستخدمة في المحاولات الآلية للدخول إلى الحسابات، وجُمعت من اختراقات مختلفة أو مصادر أخرى، وحملت أسماء مموّهة لا تكشف مصادرها.

استخرج المحلّل ما يقارب 42 مليون عنوان بريد إلكتروني فريد. وبعد تحميل البيانات كاملةً، تبيّن أن نحو 93% من العناوين سبق أن ظهرت في الفهرس، بينما سبق أن ظهرت أكثر من 91% من كلمات المرور المأخوذة كعينات في مجموعة بيانات كلمات المرور. لا تمثّل هذه النسب أعداد أشخاص جدد أو اختراقات جديدة أو بيانات دخول صالحة. ونظرًا إلى تعذّر تحديد كل سلسلة من سلاسل المصادر، يظل السجل موسومًا بأنه غير متحقق منه في الفهرس الخارجي؛ ولا يعني هذا الوسم أن المجموعة لم تُفحص قط.

فئتا البيانات المنظّمتان في الفهرس الخارجي هما عناوين البريد الإلكتروني وكلمات المرور، ويصف النص التوضيحي الخارجي كلمات المرور في سياق أزواج بنص صريح. يمثّل الرقم 41,826,763 عدد عناوين البريد الإلكتروني الفريدة، وليس عددًا متحققًا منه للحسابات أو عددًا لأزواج البريد الإلكتروني وكلمة المرور المكتملة. ولا ينبغي افتراض أن لكل عنوان بريد إلكتروني كلمة مرور، أو أن كلمة المرور لا تزال صالحة، أو أن القيمتين تعودان إلى الشخص نفسه.

يذكر تحليل المصدر أيضًا سجلات وبيانات جزئية لبطاقات وملفات تحمل أسماء خدمات محددة؛ ولا تُضاف هذه البيانات إلى الفئتين المنظّمتين، ولا تثبت أن الخدمات المذكورة قد اختُرقت. أما أرقام الهواتف والعناوين الفعلية ومعرّفات الهوية الحكومية وبيانات بطاقات الدفع الكاملة ومحتوى الرسائل الخاصة، فليست فئات بيانات تم التحقق من وجودها في هذا السجل.

لا توجد في بيئة الإنتاج مهمة استيراد مرتبطة بهذا السجل، وتحتوي كل مجموعة محلية لعناوين البريد الإلكتروني أو كلمات المرور أو غيرها من البيانات الشخصية على صفر روابط. لذلك لا يمكن استخلاص أي استنتاج بشأن وجود البيانات محليًا أو تطابق كلمات المرور أو المواقع التي أتت منها البيانات أو ورود الحقول معًا في المجموعة الخارجية.

تعذّر حلّ اسم النطاق kayo.moe في فحص DNS الحالي. ويثبت أرشيف بتاريخ 14 سبتمبر 2018 أن Kayo.moe كانت خدمة مجانية ومتاحة للجمهور لاستضافة الملفات؛ لكنه لا يثبت مصادر البيانات الأصلية أو أي اختراق بعينه. يمكن لمن يعلمون بشكل مستقل أنهم استخدموا كلمة المرور نفسها في خدمات متعددة أن يستبدلوا أي نسخة منها لا تزال سارية بكلمة مرور فريدة، وأن يفعّلوا المصادقة متعددة العوامل. ولا يشكّل تطابق عنوان بريد إلكتروني وحده دليلًا على وجود حساب نشط أو نجاح الاستيلاء على حساب أو العضوية في خدمة معيّنة.