Home Assistant escanea en secreto las contraseñas de sus usuarios y las envía a HIBP
I never authorized an integration that scans my secrets
Un usuario denunció en GitHub que Home Assistant escanea su instalación en busca de secretos y los envía a Have I Been Pwned sin su consentimiento. El mantenedor frenck defendió la práctica con el argumento de la k-anonimidad y cerró el reporte como "no se arreglará", negándose a ofrecer una opción para desactivarla. Otros usuarios criticaron la respuesta por dismissiva y amenazaron con forks.
Como red teamer, puedo darte una lista tan larga como mi brazo sobre cómo podría abusar de esto para saquear credenciales de cada instalación de HA del planeta.