Zomato خرق بيانات

كانت قيم التجزئة المسجلة من نوع MD5 مع إضافة ملح تشفيري. وهي ليست كلمات مرور بنص صريح، لكن MD5 ضعيف وفقًا للمعايير الحالية لتخزين كلمات المرور. قالت Zomato إنها لم تكن تحتفظ بكلمات مرور الحسابات التي تستخدم تسجيل الدخول الاجتماعي عبر Google أو Facebook، وإن معلومات الدفع كانت محفوظة في خزنة منفصلة؛ ولا تُعدّ بيانات بطاقات الدفع من أنواع البيانات المؤكد تأثرها في هذه الحادثة.

وجود تطابق يعني أن عنوان البريد الإلكتروني يظهر في مجموعة بيانات Zomato التي جرى التحقق منها؛ ولا يثبت أن كلمة مرور قد استُعيدت أو أن معلومات الدفع قد انكشفت. استبدل كلمات المرور التي أُعيد استخدامها قرابة عام 2017، وراجع التطبيقات المتصلة والجلسات النشطة على الحسابات التي تستخدم تسجيل الدخول الاجتماعي.