Крупная утечка данных на платформе Houzz.com произошла в мае 2018 года, однако официально компания сообщила об инциденте только в феврале 2019 года после завершения внутреннего расследования с привлечением сторонних экспертов по кибербезопасности.
Что известно об утечке:
- Масштаб: Пострадали данные около 48–51 миллиона пользователей по всему миру (включая как обычных владельцев домов, так и специалистов).
- Какие данные были скомпрометированы:
- Адреса электронной почты (email).
- Имена и псевдонимы (юзернеймы) пользователей.
- IP-адреса и примерное географическое положение (город, почтовый индекс).
- Хэши паролей (пароли хранились в зашифрованном виде с «солью» — salted hashes, что усложняет их прямой взлом, но часть всё же оказалась у злоумышленников).
- Ссылки на привязанные профили в социальных сетях (например, Facebook) и внутренние идентификаторы пользователей.
- Финансовые данные: Платежная информация, данные банковских карт и номера социального страхования (SSN), по заверениям компании, не затронуты, так как Houzz не хранит их в открытом или уязвимом виде.
Что делать, если вы пользовались Houzz в то время:
- Смените пароль: Если вы использовали тот же пароль на других сайтах, немедленно смените его и там (из-за риска credential stuffing — автоматического перебора учетных данных на других ресурсах).
- Проверьте почту: Вы можете проверить свой адрес на специализированных независимых ресурсах вроде HIBP или Mozilla Monitor, чтобы узнать, попал ли ваш аккаунт в слитую базу.
- Остерегайтесь фишинга: Учитывая, что в руки злоумышленников попали ваши имена и адреса почты, мошенники могут попытаться прислать вам поддельные письма от имени Houzz.