增強現實公司 Houzz 披露了一起數據泄露事件，稱與特定用戶有關的某些信息可能已被泄露。據該公司稱，“未經授權的第三方”能夠獲取一些用戶數據，包括某些內部帳戶數據、某些內部標識符，并選擇公開可見的用戶個人資料信息。

Houzz 是一個家裝平臺，提供增強現實應用程序，使用戶能夠查看家中的虛擬物品。根據公司幫助網站上的一篇帖子，Houzz 最近發現黑客訪問了一個據稱包含一些用戶數據的文件——該公司沒有提供第三方的身份。

Houzz 表示，它正在與一家“領先的取證公司”合作調查此事，并已向執法部門報告了此事。該公司已采取行動保護用戶數據;受影響的客戶正在收到有關他們可能參與違規的警報。

幸運的是，此次泄露不涉及敏感的個人數據，例如銀行信息或社會安全號碼。Houzz 表示，根據獲取的數據，“不太可能”發現用戶的身份。建議受影響的用戶更改其帳戶密碼。

目前還不清楚入侵者是如何獲得文件的。據 Houzz 稱，該漏洞可能暴露了一些對黑客無用的內部標識符，例如用戶帳戶上是否有個人資料圖片，以及他們的一些公開個人資料信息——個人資料描述，也許——并選擇帳戶數據，包括 IP 地址、單向加密密碼和用戶名。