KeywordEye Veri İhlali
KeywordEye 2017 veri ihlali, dijital pazarlamacılar, SEO uzmanları ve ajanslar için anahtar kelime araştırma ve rakip analiz araçları sunan KeywordEye (keywordeye.com) platformunun üye veritabanının Ağustos 2017 tarihinde yetkisiz üçüncü şahıslar tarafından ele geçirilmesiyle meydana gelmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- Kullanıcı Adları
- Parolalar
Bu İhlal Hakkında
KeywordEye olayında hangi bilgiler etkilendi?
Sızdırılan kullanıcı tabloları (keywordeye.com 80k.csv ve members_dupes_removed.csv), platforma kayıtlı pazarlamacı ve abonelerin hesap detaylarını içermektedir. İhlal kapsamında 40.761 tekil kullanıcıya ait şu veri sınıfları açığa çıkmıştır:
- Hesap ve Profil Bilgileri: Kullanıcı adları (username).
- İletişim Bilgileri: Doğrulanmış geçerli kullanıcı e-posta adresleri (Gmail, Yahoo, kurumsal ajans ve şirket e-postaları).
- Kimlik Doğrulama Bilgileri: SHA-1 algoritmasıyla özetlenmiş hesap parolaları.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanan ve tekilleştirilen veri setinde 40.761 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
SHA-1 şifreleme algoritması günümüz donanım imkanlarıyla (GPU tabanlı gökkuşağı tabloları ve sözlük saldırıları) çok hızlı bir şekilde kırılabilmektedir. Kırılan parolalar, hedefli oltalama ve kimlik bilgisi doldurma (credential stuffing) saldırılarında ajans ve kurumsal pazarlama hesaplarına yetkisiz erişim amacıyla kullanılabilir.
Etkilenen kullanıcılar ne yapmalı?
KeywordEye platformunda hesabı bulunan kullanıcıların:
- KeywordEye ile ilişkili veya benzer şifre kullandıkları tüm çevrim içi hesapların parolalarını derhal değiştirmeleri,
- İş ve kurumsal e-posta hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
