Набор данных Kayo.moe 2018 года

Оператор сервиса передал загруженный набор оператору внешнего каталога для анализа, заметив, что он, по-видимому, содержит персональные данные. Согласно опубликованному техническому разбору, коллекция содержала 755 файлов общим объёмом 1,8 ГБ. Большинство файлов имели формат, похожий на пары «имя пользователя, пароль», используемые при автоматизированных попытках входа в аккаунты, объединяли данные из разных утечек или других источников и имели замаскированные названия, по которым нельзя было определить происхождение.

Аналитик извлёк почти 42 миллиона уникальных адресов электронной почты. После полной загрузки данных выяснилось, что приблизительно 93% адресов уже встречались в каталоге, а более 91% паролей из выборки ранее встречались в наборе данных паролей. Эти процентные показатели не отражают число новых людей, новых утечек или действующих учётных данных. Поскольку не удалось проследить все цепочки источников, запись по-прежнему помечена во внешнем каталоге как непроверенная; эта отметка не означает, что коллекцию никогда не изучали.

Во внешнем каталоге структурированные категории данных, адреса электронной почты и пароли, а в его описании пароли упоминаются в составе пар, представленных открытым текстом. Число 41 826 763 обозначает количество уникальных адресов электронной почты, а не число подтверждённых аккаунтов или полных пар «адрес электронной почты, пароль». Не следует предполагать, что для каждого адреса был указан пароль, что пароль по-прежнему действителен или что оба значения принадлежали одному человеку.

В анализе источника также упоминаются журналы, неполные данные платёжных карт и файлы с названиями конкретных сервисов; эти сведения не включены в две структурированные категории и не доказывают, что названные сервисы были взломаны. Номера телефонов, физические адреса, государственные идентификаторы, полные данные платёжных карт и содержимое личных сообщений не являются подтверждёнными категориями данных для этой записи.

В рабочей среде нет задания импорта, связанного с этой записью, а во всех локальных коллекциях адресов электронной почты, паролей и других персональных данных число связей равно нулю. Поэтому нельзя сделать выводы о наличии данных в локальной системе, совпадениях паролей, сайтах-источниках или совместном присутствии полей во внешней коллекции.

При текущей проверке DNS домен kayo.moe не разрешается. Архивная копия от 14 сентября 2018 года подтверждает, что Kayo.moe был бесплатным общедоступным файлообменным сервисом; она не подтверждает происхождение данных или факт какой-либо отдельной утечки. Если вам и без этой записи известно, что вы использовали один и тот же пароль в разных сервисах, вы можете заменить его на уникальный везде, где он ещё действует, и включить многофакторную аутентификацию. Само по себе совпадение адреса электронной почты не свидетельствует о наличии активного аккаунта, успешном захвате аккаунта или регистрации в конкретном сервисе.