Kayo.moe Credential Stuffing List パスワード含む
不正ログイン用の名簿。2018年9月11日に発生・約4,183万件が影響
漏れた項目
この事件で起きたこと
2018年9月、約4,200万件のメールアドレスと平文（暗号化されていない）パスワードの組み合わせが、匿名ファイル共有サービス kayo.moe にアップロードされました。サービスの運営者が Have I Been Pwned に報告し、調査の結果、これは「クレデンシャルスタッフィング」（他サイトから漏洩したIDとパスワードを使い回して不正ログインを試す攻撃）用の大規模なリストであることが分かりました。
漏洩の原因: 不正ログイン用リストがファイル共有サービスに投稿
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In September 2018, a collection of almost 42 million email address and plain text password pairs was uploaded to the anonymous file sharing service kayo.moe. The operator of the service contacted HIBP to report the data which, upon further investigation, turned out to be a large credential stuffing list. For more information, read about The 42M Record kayo.moe Credential Stuffing Data.
出典: Have I Been Pwned（KayoMoe）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。