Утечка данных, связанная с сервисом Kayo.moe, произошла в сентябре 2018 года.
Этот инцидент подробно исследовал известный специалист по информационной безопасности и создатель сервиса HIBP Трой Хант (Troy Hunt).
Главные факты об инциденте:
- Что произошло: На бесплатный анонимный хостинг kayo.moe была загружена огромная текстовая база данных, содержащая почти 42 миллиона (около 41,8 млн) уникальных записей пар «электронная почта — пароль» в открытом (незашифрованном) виде.
- Природа данных (Credential Stuffing List): Сам сайт kayo.moe не был взломан — он использовался злоумышленниками лишь как файлообменник для хранения архива. Обнаруженная база не являлась утечкой из одного конкретного сервиса. Это был сборник (компиляция) ранее украденных учетных записей из самых разных источников, объединенных в единый список для проведения атак типа credential stuffing (когда автоматизированные скрипты пытаются использовать пары логин/пароль для взлома аккаунтов на других популярных платформах).
- Масштаб и дубликаты: Анализ показал, что около 93% записей из этого списка уже содержались в других ранних базах утечек, но сам объем и открытый вид скомпилированных данных представляли дополнительную угрозу.
Что делать, если ваши данные затронуты:
- Проверить свой адрес электронной почты можно на авторитетном ресурсе HIBP, где этот инцидент задокументирован под именем Kayo.moe Credential Stuffing List.
- Если вы использовали одинаковые пароли на разных сайтах в тот период, крайне рекомендуется сменить их на уникальные и надежные комбинации, а также везде, где это возможно, включить двухфакторную аутентификацию (2FA).