Home Design 3D Fuite de données
La violation de données de Home Design 3D de décembre 2025 s’est produite lorsque des acteurs malveillants ont accédé sans autorisation à la base de données de gestion de la communauté et des comptes de Home Design 3D (homedesign3d.net), l’application de création de plans en 2D/3D et d’aménagement intérieur reconnue dans le monde entier, qui totalise plus de 50 millions de téléchargements sur iOS, Android, macOS et PC.
Types de données exposées
3- Adresses e-mail
- Noms
- Noms d’utilisateur
À propos de cette fuite de données
Les données ont été publiées sur BreachForums par l’acteur malveillant connu sous le pseudonyme @Spirigatito.
Quelles informations ont été touchées lors de l’incident Home Design 3D ?
L’export de comptes au format JSON divulgué (homedesign3d.json) contient des données d’utilisateurs inscrits provenant du système de synchronisation dans le cloud et de gestion de la communauté. La violation a compromis les données de 295 641 utilisateurs uniques vérifiés, exposant :
- Coordonnées : Adresses e-mail canoniques vérifiées (y compris les comptes de messagerie directs et les alias Apple Private Relay).
- Identifiants personnels : Prénoms (prenom) et noms de famille (nom).
- Télémétrie des comptes : Identifiants de connexion à la communauté, références de connexion Apple ID et identifiants OAuth Facebook.
Combien de comptes ont été touchés ?
Une validation canonique rigoureuse conforme aux RFC et une déduplication ont confirmé la présence de 295 641 adresses e-mail uniques et valides parmi plus de 301 000 enregistrements bruts de membres.
Analyse technique et risques de sécurité
L’exposition d’adresses e-mail vérifiées, associées à des noms réels et à des identifiants de connexion via des services tiers, accroît le risque d’ingénierie sociale ciblée et de campagnes d’hameçonnage liées aux mises à jour logicielles, conçues pour diffuser des charges utiles malveillantes sous couvert de modules d’extension architecturaux ou de packs de ressources premium.
Mesures recommandées aux utilisateurs concernés
Les utilisateurs ayant créé un compte Home Design 3D devraient :
- Renouveler les mots de passe de tous les comptes sur lesquels des informations d’authentification identiques ou similaires ont été utilisées.
- Faire preuve d’une vigilance accrue face aux e-mails non sollicités faisant état d’expirations d’abonnement ou de problèmes de validation de licence.
- Activer l’authentification multifacteur (MFA / 2FA) sur tous leurs comptes principaux de messagerie et de services cloud.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
