Conjunto de dados Kayo.moe 2018

O operador do serviço encaminhou o conteúdo enviado ao operador do catálogo externo para análise após perceber que ele parecia conter dados pessoais. Segundo o relato técnico publicado, a coleção continha 755 arquivos, totalizando 1,8 GB. A maioria dos arquivos tinha um formato semelhante ao de pares de nome de usuário e senha usado em tentativas automatizadas de acesso a contas, reunia dados de diferentes vazamentos ou de outras fontes e tinha nomes ofuscados que não identificavam sua procedência.

O analista extraiu quase 42 milhões de endereços de e-mail únicos. Após o carregamento completo, aproximadamente 93% dos endereços já haviam aparecido no catálogo, enquanto mais de 91% das senhas da amostra já haviam aparecido no conjunto de dados de senhas. Esses percentuais não representam contagens de novas pessoas, novos vazamentos ou credenciais válidas. Como não foi possível identificar a cadeia de origem de cada fonte, o registro permanece marcado como não verificado no catálogo externo; essa marcação não significa que a coleção nunca tenha sido examinada.

As categorias estruturadas do catálogo externo são endereços de e-mail e senhas, e o relato externo descreve as senhas no contexto de pares em texto claro. O valor de 41.826.763 é uma contagem de e-mails únicos, não uma contagem verificada de contas nem de pares completos de e-mail e senha. Não se deve presumir que cada e-mail tinha uma senha, que uma senha continua válida ou que ambos os valores pertenciam à mesma pessoa.

A análise da fonte também menciona logs, dados parciais de cartões e arquivos com nomes de serviços específicos; esses elementos não são acrescentados às duas categorias estruturadas e não comprovam que os serviços citados sofreram vazamentos. Números de telefone, endereços físicos, documentos de identificação emitidos pelo governo, dados completos de cartões de pagamento e conteúdo de mensagens privadas não são categorias verificadas para este registro.

No ambiente de produção, não há nenhuma tarefa de importação associada a este registro, e todas as coleções locais de e-mails, senhas e outros dados pessoais têm zero vínculos. Portanto, não é possível tirar conclusões sobre a presença desses dados no ambiente local, correspondências de senhas, sites de origem ou a ocorrência conjunta de campos na coleção externa.

O domínio kayo.moe não resolve na verificação atual de DNS. Um registro arquivado de 14 de setembro de 2018 confirma que Kayo.moe era um serviço gratuito e público de hospedagem de arquivos; ele não autentica as fontes originais dos dados nem qualquer vazamento individual. Se você sabe por outros meios que reutilizou a mesma senha em vários serviços, pode substituir cada cópia que ainda esteja ativa por uma senha exclusiva e ativar a autenticação multifator. Uma correspondência de e-mail, por si só, não é evidência de uma conta ativa, de uma tomada de controle bem-sucedida de uma conta ou de cadastro em um serviço específico.