Home Design 3D Veri İhlali
Home Design 3D 2025 veri ihlali, dünya çapında 50 milyondan fazla indirilen popüler 2D/3D mimari planlama, iç mekan tasarımı ve ev dekorasyon uygulaması Home Design 3D (homedesign3d.net) kullanıcı veritabanının Aralık 2025 tarihinde yetkisiz üçüncü şahıslar tarafından siber saldırıya uğramasıyla gerçekleşmiştir.
Sızan Veri Türleri
3- E-posta Adresleri
- İsimler
- Kullanıcı Adları
Bu İhlal Hakkında
Sızıntı, BreachForums üzerinde @Spirigatito adlı tehdit aktörü tarafından paylaşılmıştır.
Home Design 3D olayında hangi bilgiler etkilendi?
Sızdırılan JSON formatındaki kullanıcı veritabanı dökümü (homedesign3d.json), platformun topluluk ve hesap senkronizasyon altyapısına kayıtlı kullanıcıları içermektedir. İhlal kapsamında 295.641 tekil kullanıcıya ait şu veri sınıfları ele geçirilmiştir:
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri (doğrudan e-postalar ve Apple Gizli E-posta / Private Relay adresleri).
- Kişisel Bilgiler: Kullanıcıların adları (nom) ve soyadları (prenom).
- Kullanıcı ve Hesap Kimlikleri: Topluluk kullanıcı adları, Apple ID ve Facebook OAuth kimlik dizgeleri.
Kaç kişi veya hesap etkilendi?
Kanonik doğrulama ve tekilleştirme adımları sonucunda toplam 295.641 tekil geçerli e-posta adresi teyit edilmiştir. Sızıntıda 301 binden fazla ham hesap kaydı bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Kullanıcıların ad, soyad ve e-posta adreslerinin topluluk hesap kimlikleriyle birlikte sızdırılmış olması, tehdit aktörlerine mimarlık, tasarım ve ev geliştirme yazılımları temalı sahte güncelleme ve lisans yenileme oltalama (phishing) saldırıları düzenleme imkanı sunmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Home Design 3D uygulamasını mobil veya masaüstünde kullanan bireylerin:
- Home Design 3D hesap parolalarını ve aynı şifreyi paylaştıkları diğer servislerdeki şifrelerini güncellemeleri,
- Uygulama veya geliştirici adına gelen e-posta ve fatura bildirimlerinin gönderici adreslerini dikkatle incelemeleri,
- Tüm önemli hesaplarında iki faktörlü kimlik doğrulamayı (2FA) aktif kılmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
