Утечка данных Houzz

Общедоступный источник сведений об утечке сообщает о 48 881 308 уникальных адресах электронной почты и указывает следующие категории данных на уровне всего набора: имена, имена пользователей, IP-адреса, сведения о местоположении, хеши паролей и профили в социальных сетях. 23 мая 2018 года, дата, указанная в каталоге, а не подтверждённая точная дата доступа к данным, их получения или обнаружения инцидента.

По сообщению Houzz, файл мог включать поля профиля, которые пользователь сделал общедоступными, внутренние идентификаторы, адрес электронной почты, ID пользователя, прежние и текущие имена пользователя, односторонний хеш пароля с уникальной солью, город или ZIP-код, определённые по IP-адресу, а также общедоступный Facebook ID, если использовался вход через Facebook. Набор полей различался у разных людей; нельзя считать, что в каждой записи присутствовали хеш пароля и привязка к аккаунту для входа через социальную сеть. Местоположение, определённое по IP-адресу, (это не домашний адрес и не текущее местоположение, а хеш) не пароль в открытом виде.

В локальный поиск не импортированы никакие данные Houzz. Эта запись не позволяет получить ни положительный, ни отрицательный результат проверки конкретного человека и не устанавливает, что кто-либо является владельцем жилья, специалистом по дизайну, архитектором, подрядчиком, пользователем Houzz или владельцем аккаунта Facebook. Из неё нельзя сделать выводы о содержимом профилей, местоположении, принадлежности паролей, совместном наличии полей в одной записи или неправомерном использовании данных. Houzz сообщила, что в файле не было номеров социального страхования и финансовой информации; отсутствие других полей, не включённых в перечень, не доказывает, что их не было ни в одном из вариантов исходных данных.