Home Design 3D Vazamento de dados
A violação de dados do Home Design 3D em dezembro de 2025 ocorreu quando agentes mal-intencionados obtiveram acesso não autorizado ao banco de dados da comunidade e de gerenciamento de contas do Home Design 3D (homedesign3d.net), aplicativo de renome mundial para criação de plantas em 2D/3D e design de interiores, com mais de 50 milhões de downloads em iOS, Android, macOS e PC.
Tipos de dados expostos
3- Endereços de e-mail
- Nomes
- Nomes de usuário
Sobre este vazamento
Os dados foram publicados no BreachForums pelo agente mal-intencionado conhecido como @Spirigatito.
Quais informações foram afetadas no incidente do Home Design 3D?
A exportação de contas em JSON que foi vazada (homedesign3d.json) contém registros de usuários cadastrados no sistema de sincronização na nuvem e da comunidade. A violação comprometeu registros de 295.641 usuários distintos verificados, expondo:
- Dados de contato: Endereços de e-mail canônicos verificados (incluindo contas de e-mail diretas e aliases do Apple Private Relay).
- Identificadores pessoais: Nomes (prenom) e sobrenomes (nom).
- Telemetria de contas: Nomes de usuário para acesso à comunidade, referências de login com Apple ID e identificadores OAuth do Facebook.
Quantas contas foram afetadas?
A validação canônica rigorosa conforme RFC e a deduplicação confirmaram 295.641 endereços de e-mail válidos e distintos em mais de 301.000 registros brutos de membros.
Análise técnica e riscos de segurança
A exposição de endereços de e-mail verificados, combinada com nomes reais e identificadores de login de terceiros, aumenta o risco de engenharia social direcionada e de esquemas de phishing envolvendo atualizações de software, concebidos para distribuir cargas maliciosas sob o disfarce de plugins de arquitetura ou pacotes de recursos premium.
Ações recomendadas para usuários afetados
Se você criou uma conta no Home Design 3D, deve:
- Trocar as senhas de todas as contas em que tenham sido usadas credenciais idênticas ou semelhantes.
- Redobrar a atenção a e-mails não solicitados que aleguem expiração de assinaturas ou problemas de validação de licenças.
- Ativar a autenticação multifator (MFA / 2FA) em todas as suas contas principais de e-mail e de serviços na nuvem.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
