全部数据泄露事件
Home Design 3D 数据泄露
2025年12月 Home Design 3D 数据泄露事件的起因是威胁行为者未经授权访问了 Home Design 3D（homedesign3d.net）的社区及账户管理数据库。这是一款在全球广受赞誉的 2D/3D 平面布局规划与室内设计应用，在 iOS、Android、macOS 和 PC 平台上的下载量累计超过5000万次。这些数据由名为 @Spirigatito 的威胁行为者发布在 BreachForums 上。
295.6 千
报告的记录数
3
数据类型
高
严重程度
2026年10月9日
最后更新
暴露的数据类型
3- 电子邮箱地址
- 姓名
- 用户名
关于此次数据泄露
Home Design 3D 事件涉及哪些信息？
泄露的 JSON 账户导出文件（homedesign3d.json）包含来自云同步及社区系统的注册用户记录。此次泄露涉及 295,641 名经验证的独立用户的记录，暴露了以下信息：
- 联系方式：经验证的规范化电子邮箱地址（包括直接电子邮箱账户和 Apple Private Relay 别名）。
- 个人身份信息：名字（prenom）和姓氏（nom）。
- 账户遥测数据：社区登录用户名、Apple ID 登录引用信息和 Facebook OAuth 标识符。
有多少账户受到影响？
经过严格的 RFC 规范化验证和去重，确认超过 301,000 条原始成员记录中共有 295,641 个不重复的有效电子邮箱地址。
技术分析与安全风险
经验证的电子邮箱地址与真实姓名、第三方登录标识符一同泄露，会增加定向社会工程攻击和软件更新钓鱼活动的风险。这类钓鱼活动旨在以建筑设计插件或高级素材包为幌子，传播恶意载荷。
受影响用户的建议应对措施
在 Home Design 3D 创建过账户的用户应当：
- 更换所有使用相同或相似凭据的账户密码。
- 对于未经请求便收到、声称订阅到期或许可证验证有问题的邮件，保持高度警惕。
- 为所有主要电子邮箱账户和云服务账户启用多因素身份验证（MFA / 2FA）。
