Home Design 3D خرق بيانات

يحتوي ملف تصدير الحسابات المسرّب بصيغة JSON (homedesign3d.json) على سجلات مستخدمين مسجلين في نظام المزامنة السحابية والمجتمع. وطال الاختراق سجلات تخص 295,641 مستخدمًا فريدًا تم التحقق منهم، وكشف ما يلي:

• بيانات الاتصال: عناوين بريد إلكتروني بالصيغة المعيارية تم التحقق منها (بما فيها حسابات البريد الإلكتروني المباشرة والعناوين المستعارة عبر Apple Private Relay).
• المعرّفات الشخصية: الأسماء الأولى (prenom) وأسماء العائلة (nom).
• بيانات القياس عن بُعد للحساب: أسماء المستخدمين لتسجيل الدخول إلى المجتمع، ومراجع تسجيل الدخول باستخدام Apple ID، ومعرّفات Facebook OAuth.

أكد التحقق الصارم من الصيغة المعيارية وفق RFC وإزالة التكرارات وجود 295,641 عنوان بريد إلكتروني صالحًا وفريدًا ضمن أكثر من 301,000 سجل خام للأعضاء.

يزيد انكشاف عناوين البريد الإلكتروني التي تم التحقق منها، إلى جانب الأسماء الحقيقية ومعرّفات تسجيل الدخول عبر جهات خارجية، من مخاطر الهندسة الاجتماعية الموجّهة ومخططات التصيّد التي تتذرّع بتحديثات البرامج لتوزيع حمولات برمجية خبيثة تحت ستار إضافات معمارية أو حزم موارد مدفوعة.

ينبغي للمستخدمين الذين أنشؤوا حسابات لدى Home Design 3D:

• تغيير كلمات المرور في أي حسابات استخدموا فيها بيانات اعتماد مطابقة أو مشابهة.
• توخي مزيد من الحذر تجاه رسائل البريد الإلكتروني غير المطلوبة التي تزعم انتهاء الاشتراكات أو وجود مشكلات في التحقق من صلاحية الترخيص.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) في جميع حسابات البريد الإلكتروني والحسابات السحابية الأساسية.