Fuite de données chez Houzz

Source publique sur la fuite de données fait état de 48 881 308 adresses e-mail uniques et des catégories de données suivantes recensées à l’échelle de la collection : noms, noms d’utilisateur, adresses IP, localisations géographiques, hachages de mots de passe et profils sur les réseaux sociaux. Le 23 mai 2018 est une date figurant au catalogue, et non une date exacte confirmée d’accès, d’acquisition ou de découverte.

Selon Houzz, le fichier pouvait contenir des champs de profil qu’un utilisateur avait rendus publics, des identifiants internes, une adresse e-mail, un identifiant utilisateur, les noms d’utilisateur anciens et actuels, un hachage de mot de passe à sens unique avec un sel unique, une ville ou un code postal déduits de l’adresse IP, ainsi qu’un identifiant Facebook public lorsque la connexion via Facebook était utilisée. Les champs présents variaient d’une personne à l’autre; il ne faut pas supposer qu’un hachage de mot de passe et un lien avec un compte de réseau social servant à la connexion étaient présents dans chaque enregistrement. Une localisation déduite d’une adresse IP n’est ni une adresse de domicile ni une localisation actuelle, et un hachage n’est pas un mot de passe en clair.

Aucune donnée de Houzz n’a été importée dans la recherche locale. Cette fiche ne permet pas d’obtenir un résultat positif ou négatif au niveau individuel et ne désigne personne comme propriétaire d’un logement, professionnel du design, architecte, entrepreneur, utilisateur de Houzz ou titulaire d’un compte Facebook. Il n’est pas possible d’en déduire le contenu d’un profil, la localisation, à qui appartient un mot de passe, la présence conjointe de champs ou une utilisation abusive. Houzz a déclaré que le fichier ne contenait ni numéros de sécurité sociale ni informations financières; l’absence d’autres champs non répertoriés ne permet pas d’affirmer qu’aucune variante de la source ne les contenait.