KeywordEye Утечка данных

Утекшие таблицы пользователей (keywordeye.com 80k.csv и members_dupes_removed.csv) содержат регистрационные записи специалистов по SEO и агентств цифрового маркетинга. В результате утечки были скомпрометированы записи 40 761 уникального подписчика. При этом были раскрыты следующие данные:

• Идентификаторы аккаунтов: Имена пользователей и идентификаторы аккаунтов.
• Контактные данные: Адреса электронной почты в канонической форме, относящиеся к доменам основных бесплатных почтовых сервисов и корпоративным доменам агентств.
• Данные для аутентификации: Хеши паролей, полученные с использованием устаревшего алгоритма SHA-1.

Тщательный разбор и приведение адресов к канонической форме согласно RFC, а также удаление дубликатов подтвердили наличие 40 761 уникального действительного адреса электронной почты подписчиков.

Хеши паролей SHA-1 уязвимы для быстрого подбора исходных паролей в автономном режиме с использованием современных методов взлома хешей с ускорением на GPU. Скомпрометированные пароли подвергают маркетологов риску автоматизированных атак методом подстановки учётных данных на корпоративные комплексы маркетинговых инструментов, панели управления CMS и аналитические порталы.

Маркетологам и сотрудникам агентств, у которых были аккаунты KeywordEye, следует:

• Немедленно сменить пароли во всех сервисах, где повторно использовался пароль от KeywordEye.
• Обеспечить обязательное использование многофакторной аутентификации (MFA / 2FA) во всех инструментах цифрового маркетинга и корпоративных почтовых аккаунтах.