Conjunto de datos de Kayo.moe de 2018

El responsable del servicio envió los archivos subidos al responsable del catálogo externo para su revisión, tras advertir que parecían contener datos personales. Según el análisis técnico publicado, la recopilación contenía 755 archivos con un tamaño total de 1,8 GB. La mayoría de los archivos tenían un formato similar al de los pares de nombre de usuario y contraseña utilizados en intentos automatizados de acceso a cuentas, combinaban datos de distintas filtraciones u otras fuentes y llevaban nombres ofuscados que no permitían identificar su procedencia.

El analista extrajo casi 42 millones de direcciones de correo electrónico únicas. Una vez completada la carga, aproximadamente el 93% de las direcciones ya había aparecido en el catálogo, mientras que más del 91% de las contraseñas de la muestra ya había aparecido en el conjunto de datos de contraseñas. Estos porcentajes no representan cantidades de personas nuevas, filtraciones nuevas ni credenciales válidas. Dado que no se pudo identificar la cadena de procedencia de cada fuente, la ficha conserva una marca de no verificado en el catálogo externo; esa marca no significa que la recopilación nunca se haya examinado.

Las categorías estructuradas del catálogo externo son direcciones de correo electrónico y contraseñas, y su descripción menciona las contraseñas en el contexto de pares en texto plano. La cifra de 41 826 763 mide las direcciones de correo electrónico únicas, no el número de cuentas verificadas ni el de pares completos de correo electrónico y contraseña. No debe suponerse que cada correo electrónico tenía una contraseña, que una contraseña sigue siendo válida o que ambos valores pertenecían a la misma persona.

El análisis de la fuente también menciona registros, datos parciales de tarjetas y archivos con nombres de servicios concretos; estos elementos no se añaden a las dos categorías estructuradas ni demuestran que los servicios mencionados hayan sufrido una filtración. Los números de teléfono, las direcciones físicas, los documentos de identidad oficiales, los datos completos de tarjetas de pago y el contenido de mensajes privados no son categorías verificadas para esta ficha.

El entorno de producción no tiene ninguna tarea de importación asociada a esta ficha, y todas las colecciones locales de correos electrónicos, contraseñas y otros datos personales contienen cero vínculos. Por tanto, no se puede extraer ninguna conclusión sobre la presencia de estos datos en el entorno local, las coincidencias de contraseñas, los sitios de origen o la presencia conjunta de campos en la recopilación externa.

kayo.moe no se resuelve en la comprobación actual de DNS. Una captura de archivo del 14 de septiembre de 2018 confirma que Kayo.moe era un servicio público y gratuito de alojamiento de archivos; no autentica las fuentes originales de los datos ni ninguna filtración concreta. Quienes sepan por su cuenta que reutilizaron una misma contraseña en distintos servicios pueden reemplazarla por una contraseña única allí donde siga activa y activar la autenticación multifactor. Una coincidencia de correo electrónico por sí sola no demuestra que exista una cuenta activa, que se haya logrado tomar el control de una cuenta ni que la persona pertenezca a un servicio concreto.