Kayo.moe 2018 डेटासेट

सेवा के संचालक को लगा कि अपलोड में व्यक्तिगत डेटा मौजूद हो सकता है, इसलिए उन्होंने इसे समीक्षा के लिए बाहरी कैटलॉग के संचालक को भेजा। प्रकाशित तकनीकी विवरण के अनुसार, संग्रह में 755 फ़ाइलें थीं, जिनका कुल आकार 1.8GB था। अधिकांश फ़ाइलें खातों में लॉग इन करने के स्वचालित प्रयासों में इस्तेमाल होने वाले उपयोगकर्ता नाम और पासवर्ड के प्रारूप जैसी थीं। इन्हें अलग-अलग डेटा उल्लंघनों या अन्य स्रोतों से मिलाकर बनाया गया था और इनके नामों को अस्पष्ट किया गया था, जिससे स्रोत का पता नहीं चलता था।

विश्लेषक ने लगभग 4 करोड़ 20 लाख अलग-अलग ईमेल पते निकाले। पूरा डेटा लोड होने के बाद पता चला कि लगभग 93% पते पहले भी कैटलॉग में आ चुके थे, जबकि नमूने में शामिल 91% से अधिक पासवर्ड पहले ही पासवर्ड डेटासेट में आ चुके थे। ये प्रतिशत नए लोगों, नए डेटा उल्लंघनों या मान्य लॉगिन विवरणों की संख्या नहीं हैं। प्रत्येक स्रोत की पूरी कड़ी की पहचान नहीं की जा सकी, इसलिए बाहरी कैटलॉग में रिकॉर्ड पर असत्यापित होने का चिह्न बरकरार है; इस चिह्न का अर्थ यह नहीं है कि संग्रह की कभी जाँच ही नहीं हुई।

बाहरी कैटलॉग की संरचित श्रेणियाँ ईमेल पते और पासवर्ड हैं, और उसके विवरण में पासवर्ड का उल्लेख प्लेनटेक्स्ट जोड़ों के संदर्भ में किया गया है। 4,18,26,763 का आँकड़ा अलग-अलग ईमेल पतों की संख्या है, न कि सत्यापित खातों या संपूर्ण ईमेल-पासवर्ड जोड़ों की संख्या। यह नहीं मानना चाहिए कि हर ईमेल के साथ पासवर्ड था, कि कोई पासवर्ड अभी भी मान्य है, या कि दोनों विवरण एक ही व्यक्ति के थे।

स्रोत विश्लेषण में लॉग, कार्ड का आंशिक डेटा और कुछ खास सेवाओं के नाम वाली फ़ाइलों का भी उल्लेख है। इन्हें दो संरचित श्रेणियों में नहीं जोड़ा गया है और ये इस बात का प्रमाण नहीं हैं कि नामित सेवाओं में सेंध लगी थी। फ़ोन नंबर, भौतिक पते, सरकारी पहचान-पत्र, भुगतान कार्ड का पूरा विवरण और निजी संदेशों की सामग्री इस रिकॉर्ड के लिए सत्यापित श्रेणियाँ नहीं हैं।

प्रोडक्शन परिवेश में इस रिकॉर्ड से जुड़ा कोई इंपोर्ट जॉब नहीं है, और स्थानीय ईमेल, पासवर्ड तथा अन्य व्यक्तिगत डेटा के हर संग्रह में लिंक की संख्या शून्य है। इसलिए स्थानीय स्तर पर डेटा की मौजूदगी, पासवर्ड के मिलान, स्रोत वेबसाइटों या बाहरी संग्रह में डेटा फ़ील्ड के एक साथ मौजूद होने के बारे में कोई निष्कर्ष नहीं निकाला जा सकता।

मौजूदा DNS जाँच में kayo.moe रिज़ॉल्व नहीं होता। 14 सितंबर 2018 का एक अभिलेख पुष्टि करता है कि Kayo.moe एक निःशुल्क, सार्वजनिक फ़ाइल-होस्टिंग सेवा थी; यह डेटा के मूल स्रोतों या डेटा उल्लंघन की किसी विशिष्ट घटना को प्रमाणित नहीं करता। जिन लोगों को अपने स्तर पर पता है कि उन्होंने अलग-अलग सेवाओं पर एक ही पासवर्ड दोबारा इस्तेमाल किया था, वे हर उस सेवा पर जहाँ वह पासवर्ड अभी सक्रिय है, उसे उस सेवा के लिए अलग पासवर्ड से बदल सकते हैं और बहु-कारक प्रमाणीकरण सक्षम कर सकते हैं। केवल ईमेल का मिलान किसी सक्रिय खाते, खाते पर सफलतापूर्वक कब्ज़ा किए जाने या किसी खास सेवा की सदस्यता का प्रमाण नहीं है।