KeywordEye Vazamento de dados
O vazamento de dados da KeywordEye em 2017 ocorreu em agosto de 2017, quando o banco de dados de usuários da KeywordEye (keywordeye.com), um conjunto de ferramentas visuais para marketing de busca e pesquisa de palavras-chave para SEO, foi violado e distribuído em plataformas clandestinas de hackers.
Tipos de dados expostos
3- Endereços de e-mail
- Nomes de usuário
- Senhas
Sobre este vazamento
Quais informações foram afetadas no incidente da KeywordEye?
As tabelas de membros vazadas (keywordeye.com 80k.csv e members_dupes_removed.csv) contêm registros de cadastro de profissionais de SEO e agências de marketing digital. O vazamento comprometeu os registros de 40.761 assinantes distintos, expondo:
- Identificadores de conta: Nomes de usuário e identificadores de conta.
- Credenciais de contato: Endereços de e-mail canônicos em domínios dos principais serviços gratuitos de webmail e em domínios corporativos de agências.
- Credenciais de segurança: Hashes de senha gerados com o algoritmo legado SHA-1.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa baseada em RFC e a deduplicação confirmaram 40.761 endereços de e-mail válidos e únicos de assinantes.
Análise técnica e riscos de segurança
Os hashes de senha SHA-1 são vulneráveis à reversão rápida offline com técnicas modernas de quebra de hashes aceleradas por GPU. Senhas comprometidas expõem profissionais de marketing a ataques automatizados de reutilização de credenciais contra suítes corporativas de marketing, painéis de CMS e portais de análise.
Ações recomendadas para usuários afetados
Profissionais de marketing e funcionários de agências que tinham contas na KeywordEye devem:
- Alterar imediatamente as senhas de todos os serviços nos quais a senha da KeywordEye foi reutilizada.
- Tornar obrigatória a autenticação multifator (MFA / 2FA) em todas as ferramentas de marketing digital e contas de e-mail corporativo.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
