要闻

当前位置/ 首页/ 要闻/ 正文

AR家居装饰公司Houzz披露用户数据展示

导读 增强现实公司 Houzz 披露了一起数据泄露事件,称与特定用户有关的某些信息可能已被泄露。据该公司称,未经授权的第三方能够获取一些用户...

增强现实公司 Houzz 披露了一起数据泄露事件,称与特定用户有关的某些信息可能已被泄露。据该公司称,“未经授权的第三方”能够获取一些用户数据,包括某些内部帐户数据、某些内部标识符,并选择公开可见的用户个人资料信息。

Houzz 是一个家装平台,提供增强现实应用程序,使用户能够查看家中的虚拟物品。根据公司帮助网站上的一篇帖子,Houzz 最近发现黑客访问了一个据称包含一些用户数据的文件——该公司没有提供第三方的身份。

Houzz 表示,它正在与一家“领先的取证公司”合作调查此事,并已向执法部门报告了此事。该公司已采取行动保护用户数据;受影响的客户正在收到有关他们可能参与违规的警报。

幸运的是,此次泄露不涉及敏感的个人数据,例如银行信息或社会安全号码。Houzz 表示,根据获取的数据,“不太可能”发现用户的身份。建议受影响的用户更改其帐户密码。

目前还不清楚入侵者是如何获得文件的。据 Houzz 称,该漏洞可能暴露了一些对黑客无用的内部标识符,例如用户帐户上是否有个人资料图片,以及他们的一些公开个人资料信息——个人资料描述,也许——并选择帐户数据,包括 IP 地址、单向加密密码和用户名。

免责声明:本文由用户上传,如有侵权请联系删除!