KeywordEye Filtración de datos
La filtración de datos de KeywordEye de 2017 se produjo en agosto de 2017, cuando la base de datos de usuarios de KeywordEye (keywordeye.com), un conjunto de herramientas visuales de marketing en buscadores e investigación de palabras clave para SEO, sufrió una brecha de seguridad y se distribuyó en plataformas clandestinas de piratería informática.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de KeywordEye?
Las tablas de miembros filtradas (keywordeye.com 80k.csv y members_dupes_removed.csv) contienen registros de inscripción de profesionales del SEO y agencias de marketing digital. La brecha comprometió los registros de 40 761 suscriptores únicos y expuso:
- Identificadores de cuenta: Nombres de usuario e identificadores de cuenta.
- Datos de contacto: Direcciones de correo electrónico canónicas de los principales servicios gratuitos de correo web y de dominios corporativos de agencias.
- Credenciales de seguridad: Hashes de contraseñas generados con el algoritmo antiguo SHA-1.
¿Cuántas cuentas se vieron afectadas?
Un análisis sintáctico canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron 40 761 direcciones de correo electrónico válidas y únicas de suscriptores.
Análisis técnico y riesgos de seguridad
Los hashes de contraseñas SHA-1 son vulnerables a la recuperación rápida de las contraseñas sin conexión mediante técnicas modernas de ataque a hashes aceleradas por GPU. Las contraseñas comprometidas exponen a los profesionales del marketing a ataques automatizados de relleno de credenciales contra conjuntos de herramientas corporativas de marketing, paneles de control de CMS y portales de análisis.
Medidas recomendadas para los usuarios afectados
Los profesionales del marketing y el personal de las agencias que tenían cuentas de KeywordEye deberían:
- Cambiar de inmediato las contraseñas de todos los servicios en los que reutilizaron la contraseña de KeywordEye.
- Exigir el uso de la autenticación multifactor (MFA / 2FA) en todas las herramientas de marketing digital y cuentas de correo electrónico corporativo.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
