KeywordEye خرق بيانات

تحتوي جداول الأعضاء المسرّبة (keywordeye.com 80k.csv وmembers_dupes_removed.csv) على سجلات تسجيل مختصين في تحسين محركات البحث ووكالات تسويق رقمي. طال الخرق سجلات 40,761 مشتركًا فريدًا، وكشف المعلومات التالية:

• معرّفات الحسابات: أسماء المستخدمين ومعرّفات حساباتهم.
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية، ضمن نطاقات كبرى خدمات البريد الإلكتروني المجانية عبر الويب ونطاقات البريد المؤسسي للوكالات.
• بيانات الأمان: تجزئات كلمات المرور المُنشأة باستخدام خوارزمية SHA-1 القديمة.

أكد التحليل الصارم وفق قواعد RFC للصيغة المعيارية وإزالة التكرارات وجود 40,761 عنوان بريد إلكتروني صالحًا وفريدًا للمشتركين.

يمكن استعادة كلمات المرور الأصلية من تجزئات SHA-1 بسرعة دون اتصال، باستخدام تقنيات حديثة لكسر التجزئة تُسرّعها وحدات معالجة الرسومات (GPU). وتعرّض كلمات المرور المخترَقة العاملين في التسويق لهجمات حشو بيانات الاعتماد الآلية التي تستهدف حزم أدوات التسويق المؤسسية ولوحات التحكم في أنظمة إدارة المحتوى (CMS) وبوابات التحليلات.

ينبغي للعاملين في التسويق وموظفي الوكالات الذين كانت لديهم حسابات على KeywordEye اتخاذ الإجراءات التالية:

• تغيير كلمات المرور فورًا في جميع الخدمات التي أُعيد فيها استخدام كلمة مرور KeywordEye.
• فرض المصادقة متعددة العوامل (MFA / 2FA) على جميع أدوات التسويق الرقمي وحسابات البريد الإلكتروني المؤسسية.