Home Design 3D Утечка данных
Утечка данных Home Design 3D в декабре 2025 года произошла, когда злоумышленники получили несанкционированный доступ к базе данных сообщества и управления аккаунтами Home Design 3D (homedesign3d.net), получившего мировое признание приложения для создания планов помещений в 2D/3D и дизайна интерьеров, которое скачали более 50 миллионов раз на iOS, Android, macOS и PC.
Типы раскрытых данных
3- Адреса электронной почты
- Имена
- Имена пользователей
Об этой утечке
Данные были опубликованы на BreachForums злоумышленником, известным как @Spirigatito.
Какие данные были затронуты в результате инцидента с Home Design 3D?
Попавшая в открытый доступ выгрузка аккаунтов в формате JSON (homedesign3d.json) содержит записи зарегистрированных пользователей из системы облачной синхронизации и сообщества. В результате утечки были скомпрометированы записи, принадлежащие 295 641 уникальному верифицированному пользователю, и раскрыты следующие данные:
- Контактные данные: Подтверждённые адреса электронной почты в каноническом формате (включая прямые адреса электронной почты и псевдонимы Apple Private Relay).
- Персональные идентификаторы: Имена (prenom) и фамилии (nom).
- Телеметрия аккаунтов: Имена пользователей для входа в сообщество, данные, связанные со входом через Apple ID, и идентификаторы Facebook OAuth.
Сколько аккаунтов было затронуто?
Тщательная проверка канонического формата на соответствие RFC и устранение дубликатов подтвердили наличие 295 641 уникального корректного адреса электронной почты среди более чем 301 000 исходных записей участников.
Технический анализ и риски для безопасности
Раскрытие подтверждённых адресов электронной почты в сочетании с настоящими именами и идентификаторами для входа через сторонние сервисы повышает риск целевых атак с использованием социальной инженерии и фишинговых схем под видом обновлений программного обеспечения. Такие схемы направлены на распространение вредоносных компонентов под видом архитектурных плагинов или премиальных наборов ресурсов.
Рекомендуемые действия для затронутых пользователей
Пользователям, создавшим аккаунты в Home Design 3D, следует:
- Сменить пароли во всех аккаунтах, где использовались одинаковые или похожие учётные данные.
- С особой осторожностью относиться к незапрошенным письмам с утверждениями об истечении срока подписки или проблемах с проверкой лицензии.
- Включить многофакторную аутентификацию (MFA / 2FA) во всех основных аккаунтах электронной почты и облачных сервисов.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
