Vazamento de dados de Houzz
O incidente de dados da Houzz ocorreu em meados de 2018 e foi confirmado depois que a Houzz soube, no fim de dezembro de 2018, que um terceiro possuía um arquivo com dados de usuários.
Tipos de dados expostos
7- Endereços de e-mail
- Localizações geográficas
- Endereços IP
- Nomes
- Senhas
- Perfis em redes sociais
- Nomes de usuário
Sobre este vazamento
O fonte pública sobre vazamentos de dados informa 48.881.308 endereços de e-mail únicos e as seguintes categorias de dados no conjunto da coleção: nomes, nomes de usuário, endereços IP, localizações geográficas, hashes de senha e perfis em redes sociais. 23 de maio de 2018 é uma data do catálogo, não uma data exata confirmada de acesso, obtenção ou descoberta dos dados.
Segundo a Houzz, o arquivo poderia incluir campos de perfil que o usuário havia tornado públicos, identificadores internos, e-mail, ID de usuário, nomes de usuário anteriores e atuais, um hash de senha unidirecional com salt exclusivo, cidade ou código ZIP derivados do IP e um ID público do Facebook nos casos em que o login pelo Facebook havia sido usado. Os campos variavam de pessoa para pessoa; não se deve presumir que todos os registros contenham um hash de senha e um vínculo de login por rede social. A localização derivada do IP não é um endereço residencial nem a localização atual, e um hash não é uma senha em texto simples.
Nenhum dado da Houzz foi importado para a busca local. Este registro não permite obter um resultado positivo ou negativo referente a uma pessoa e não identifica ninguém como proprietário de uma residência, profissional de design, arquiteto, empreiteiro, usuário da Houzz ou titular de uma conta do Facebook. Não é possível inferir conteúdo de perfil, localização, titularidade de senhas, ocorrência conjunta de campos ou uso indevido. A Houzz afirmou que números de seguridade social e informações financeiras não estavam no arquivo; a ausência de outros campos não listados não constitui prova universal de que nenhuma variante da fonte os continha.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos