KeywordEye 数据泄露

泄露的会员数据表（keywordeye.com 80k.csv和members_dupes_removed.csv）包含SEO专业人士和数字营销代理机构的注册记录。此次事件导致40,761名独立订阅用户的记录泄露，暴露的信息包括：

• 账户标识：用户名和账户名。
• 联系信息：规范化的电子邮箱地址，涵盖各大免费网页邮箱服务及企业营销代理机构的域名。
• 安全凭据：使用旧式SHA-1算法生成的密码哈希值。

通过严格的RFC规范化解析和去重，确认共有40,761个有效且不重复的订阅用户电子邮箱地址。

借助现代GPU加速的哈希破解技术，SHA-1密码哈希值很容易被快速离线破解。密码泄露会使营销人员面临针对企业营销套件、CMS管理后台和分析门户的自动化撞库攻击风险。

持有KeywordEye账户的营销人员和代理机构员工应：

• 立即更改所有复用了KeywordEye密码的服务上的密码。
• 在所有数字营销工具和企业邮箱账户上强制启用多因素身份验证（MFA / 2FA）。