Home Design 3D Filtración de datos
La filtración de datos de Home Design 3D de diciembre de 2025 se produjo cuando atacantes accedieron sin autorización a la base de datos de la comunidad y de gestión de cuentas de Home Design 3D (homedesign3d.net), una aplicación de diseño de planos en 2D/3D y de interiores reconocida mundialmente, con más de 50 millones de descargas en iOS, Android, macOS y PC.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Nombres
- Nombres de usuario
Acerca de esta brecha de datos
Los datos fueron publicados en BreachForums por el atacante conocido como @Spirigatito.
¿Qué información se vio afectada en el incidente de Home Design 3D?
La exportación de cuentas en formato JSON que se filtró (homedesign3d.json) contiene registros de usuarios del sistema de sincronización en la nube y de la comunidad. La filtración comprometió los registros de 295 641 usuarios únicos verificados y dejó expuestos los siguientes datos:
- Datos de contacto: Direcciones de correo electrónico canónicas verificadas (incluidas las de cuentas de correo electrónico directas y los alias de Apple Private Relay).
- Identificadores personales: Nombres (prenom) y apellidos (nom).
- Telemetría de las cuentas: Nombres de usuario para iniciar sesión en la comunidad, referencias de inicio de sesión con Apple ID e identificadores OAuth de Facebook.
¿Cuántas cuentas se vieron afectadas?
La validación canónica rigurosa conforme a RFC y la eliminación de duplicados confirmaron 295 641 direcciones de correo electrónico válidas y únicas entre más de 301 000 registros de miembros sin procesar.
Análisis técnico y riesgos de seguridad
La exposición de direcciones de correo electrónico verificadas, junto con nombres reales e identificadores de inicio de sesión en servicios de terceros, aumenta el riesgo de ataques dirigidos de ingeniería social y de campañas de phishing mediante supuestas actualizaciones de software, diseñadas para distribuir cargas maliciosas haciéndolas pasar por complementos de arquitectura o paquetes de recursos prémium.
Medidas recomendadas para los usuarios afectados
Si ha creado una cuenta en Home Design 3D, debería:
- Cambiar las contraseñas de todas las cuentas en las que haya utilizado credenciales idénticas o similares.
- Extremar la precaución ante correos electrónicos no solicitados que afirmen que su suscripción va a caducar o que hay problemas con la validación de su licencia.
- Activar la autenticación multifactor (MFA / 2FA) en todas sus cuentas principales de correo electrónico y servicios en la nube.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
