Kayo.moe 2018 数据集
Kayo.moe 2018 数据集并非某一家公司的数据泄露事件,而是上传至匿名文件托管服务的一批多来源凭据。外部目录记录标注的日期为2018年9月11日,列有41,826,763个不重复的电子邮件地址,数据类别为电子邮件地址和密码。没有证据表明Kayo.moe自身的系统遭到入侵。
暴露的数据类型
2- 电子邮箱地址
- 密码
关于此记录
这批数据有何特征?
服务运营者发现上传的内容似乎包含个人数据后,将其交给外部目录的运营者进行审查。根据已发布的技术分析说明,这批数据包含755个文件,总大小为1.8GB。大多数文件的格式类似于自动化尝试访问账户时使用的用户名与密码格式,内容由不同数据泄露事件或其他来源的数据合并而成,且文件名经过混淆,无法据此识别来源。
分析人员提取了近4200万个不重复的电子邮件地址。全部数据载入后,约93%的地址此前已出现在该目录中,而抽样密码中超过91%此前已出现在密码数据集中。这些百分比并不表示新增人员、新增数据泄露事件或有效凭据的数量。由于无法查明每一条来源链,该记录在外部目录中仍保留“未经验证”标记;这一标记并不意味着这批数据从未接受过检查。
涵盖哪些数据类型?
外部目录中的结构化数据类别为电子邮件地址和密码,其文字说明则将密码描述为明文配对数据的一部分。41,826,763这一数值统计的是不重复的电子邮件地址,而非经过验证的账户数量,也不是完整的电子邮件地址与密码配对数量。不应假定每个电子邮件地址都对应一个密码、密码仍然有效,或两项数据属于同一个人。
来源分析还提到日志、部分卡片数据以及带有特定服务名称的文件;这些内容未被加入上述两项结构化类别,也不能证明所提及的服务发生过数据泄露。电话号码、实际地址、政府签发的身份标识、完整的支付卡信息及私信内容,均不是该记录中已验证的数据类别。
本地收录情况与域名状态
生产环境中没有与该记录关联的导入任务,本地每个电子邮件、密码及其他个人数据集合中的关联链接数均为零。因此,无法就本地是否存在相关数据、密码是否匹配、来源网站为何,或外部数据集合中不同字段是否同时出现作出任何结论。
在当前DNS检查中,kayo.moe无法解析。2018年9月14日的存档证实,Kayo.moe当时是一项免费的公共文件托管服务;但该存档并未验证数据的原始来源或任何具体的数据泄露事件。自行确认曾在多个服务中重复使用同一密码的用户,可以为仍在使用该密码的服务分别设置不重复的密码,并启用多因素身份验证。仅电子邮件地址匹配,并不能证明存在活跃账户、账户已被成功接管,或某人是某个特定服务的用户。
