Home Design 3D डेटा में सेंध

लीक हुए JSON खाता एक्सपोर्ट (homedesign3d.json) में क्लाउड सिंक और समुदाय प्रणाली के पंजीकृत उपयोगकर्ताओं के रिकॉर्ड हैं। इस सेंध में 2,95,641 अलग-अलग सत्यापित उपयोगकर्ताओं के रिकॉर्ड की सुरक्षा भंग हुई और निम्नलिखित जानकारी उजागर हुई:

• संपर्क विवरण: सत्यापित कैनोनिकल ईमेल पते (जिनमें सीधे ईमेल खाते और Apple Private Relay उपनाम शामिल हैं)।
• व्यक्तिगत पहचान संबंधी जानकारी: प्रथम नाम (prenom) और उपनाम (nom)।
• खाता टेलीमेट्री: समुदाय में लॉगिन के लिए इस्तेमाल किए जाने वाले हैंडल, Apple ID साइन-इन संदर्भ और Facebook OAuth पहचानकर्ता।

कठोर RFC कैनोनिकल सत्यापन और डुप्लिकेट हटाने की प्रक्रिया से 3,01,000 से अधिक मूल सदस्य रिकॉर्ड में 2,95,641 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

सत्यापित ईमेल पतों के साथ वास्तविक नाम और तृतीय-पक्ष लॉगिन पहचानकर्ताओं के उजागर होने से लक्षित सोशल इंजीनियरिंग और सॉफ़्टवेयर अपडेट फ़िशिंग योजनाओं का जोखिम बढ़ जाता है। ऐसी योजनाएँ वास्तुशिल्प प्लगइन या प्रीमियम एसेट पैक के नाम पर हानिकारक पेलोड पहुँचाने के लिए बनाई जाती हैं।

जिन उपयोगकर्ताओं ने Home Design 3D पर खाते बनाए थे, उन्हें चाहिए कि वे:

• ऐसे सभी खातों के पासवर्ड बदलें, जहाँ एक जैसे या मिलते-जुलते लॉगिन विवरण इस्तेमाल किए गए थे।
• बिना माँगे भेजे गए ऐसे ईमेलों की अधिक सावधानी से जाँच करें, जिनमें सदस्यता समाप्त होने या लाइसेंस सत्यापन में समस्या का दावा किया गया हो।
• अपने सभी मुख्य ईमेल और क्लाउड खातों पर बहु-कारक प्रमाणीकरण (MFA / 2FA) सक्षम करें।