KeywordEye डेटा में सेंध
KeywordEye में 2017 की डेटा सेंध अगस्त 2017 में हुई, जब विज़ुअल सर्च मार्केटिंग और SEO कीवर्ड रिसर्च टूल्स के समूह KeywordEye (keywordeye.com) के उपयोगकर्ता डेटाबेस में सेंध लगी और उसे भूमिगत हैकिंग प्लेटफ़ॉर्मों पर वितरित किया गया।
उजागर हुए डेटा के प्रकार
3- ईमेल पते
- उपयोगकर्ता नाम
- पासवर्ड
इस डेटा उल्लंघन के बारे में
KeywordEye की घटना में कौन-सी जानकारी प्रभावित हुई?
लीक हुई सदस्य तालिकाओं (keywordeye.com 80k.csv और members_dupes_removed.csv) में SEO पेशेवरों और डिजिटल मार्केटिंग एजेंसियों के पंजीकरण रिकॉर्ड शामिल हैं। इस सेंध से 40,761 अलग-अलग सब्सक्राइबरों के रिकॉर्ड की सुरक्षा भंग हुई और ये विवरण उजागर हुए:
- खाते के पहचानकर्ता: यूज़रनेम और अकाउंट हैंडल।
- संपर्क संबंधी विवरण: प्रमुख मुफ़्त वेबमेल सेवाओं और एंटरप्राइज़ एजेंसी डोमेन के कैनोनिकल ईमेल पते।
- सुरक्षा क्रेडेंशियल: पुराने SHA-1 एल्गोरिदम से बनाए गए पासवर्ड हैश।
कितने खाते प्रभावित हुए?
RFC कैनोनिकल पार्सिंग की कठोर प्रक्रिया और डुप्लिकेट हटाने के बाद सब्सक्राइबरों के 40,761 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
आधुनिक GPU-त्वरित हैश क्रैकिंग के ज़रिए SHA-1 पासवर्ड हैश को ऑफ़लाइन तेज़ी से उलटकर मूल पासवर्ड निकाले जा सकते हैं। पासवर्ड की सुरक्षा भंग होने से मार्केटिंग पेशेवरों को कॉर्पोरेट मार्केटिंग सुइट्स, CMS डैशबोर्ड और एनालिटिक्स पोर्टल पर स्वचालित क्रेडेंशियल स्टफ़िंग हमलों का जोखिम रहता है।
प्रभावित उपयोगकर्ताओं के लिए सुझाए गए कदम
जिन मार्केटिंग पेशेवरों और एजेंसी कर्मचारियों के KeywordEye खाते थे, उन्हें चाहिए कि वे:
- उन सभी सेवाओं पर तुरंत पासवर्ड बदलें जहाँ KeywordEye वाला पासवर्ड दोबारा इस्तेमाल किया गया था।
- सभी डिजिटल मार्केटिंग टूल्स और एंटरप्राइज़ ईमेल खातों पर बहु-कारक प्रमाणीकरण (MFA / 2FA) अनिवार्य करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
