KeywordEye Fuite de données
La fuite de données de KeywordEye de 2017 s’est produite en août 2017, lorsque la base de données des utilisateurs de KeywordEye (keywordeye.com), une suite d’outils visuels de marketing sur les moteurs de recherche et de recherche de mots-clés SEO, a été compromise puis diffusée sur des plateformes clandestines de piratage.
Types de données exposées
3- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
À propos de cette fuite de données
Quelles informations ont été touchées lors de l’incident KeywordEye ?
Les tables de membres divulguées (keywordeye.com 80k.csv et members_dupes_removed.csv) contiennent les données d’inscription de professionnels du SEO et d’agences de marketing numérique. La fuite a compromis les données de 40 761 abonnés uniques, exposant les éléments suivants :
- Identifiants de compte : Noms d’utilisateur et pseudonymes associés aux comptes.
- Coordonnées : Adresses e-mail canoniques utilisant les domaines des principaux services de messagerie gratuits et les domaines professionnels d’agences.
- Données d’authentification : Hachages de mots de passe générés à l’aide de l’ancien algorithme SHA-1.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse selon les RFC et une déduplication ont confirmé la présence de 40 761 adresses e-mail uniques et valides d’abonnés.
Analyse technique et risques de sécurité
Les hachages de mots de passe SHA-1 sont vulnérables aux techniques modernes de cassage de hachages accélérées par GPU, qui permettent de retrouver rapidement les mots de passe hors ligne. Les mots de passe compromis exposent les professionnels du marketing à des attaques automatisées de bourrage d’identifiants visant les suites marketing d’entreprise, les tableaux de bord CMS et les portails d’analyse.
Mesures recommandées aux utilisateurs concernés
Les professionnels du marketing et les membres du personnel des agences qui disposaient d’un compte KeywordEye devraient :
- Changer immédiatement leurs mots de passe sur tous les services où le mot de passe KeywordEye a été réutilisé.
- Imposer l’authentification multifacteur (MFA / 2FA) sur l’ensemble des outils de marketing numérique et des comptes de messagerie d’entreprise.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
