Zomato Filtración de datos
La filtración de datos de Zomato afectó a 16 472 873 direcciones de correo electrónico únicas en mayo de 2017 e incluyó nombres de usuario y hashes de contraseñas con sal. No todas las filas de cuentas incluían necesariamente un hash de contraseña.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Contraseñas
- Nombres de usuario
Acerca de esta brecha de datos
Los hashes registrados eran valores MD5 con sal. No son contraseñas en texto plano, pero MD5 es débil según los estándares actuales de almacenamiento de contraseñas. Zomato indicó que no almacenaba las contraseñas de las cuentas con inicio de sesión social mediante Google o Facebook y que la información de pago se guardaba en una bóveda independiente; no se ha confirmado que los datos de tarjetas de pago sean uno de los tipos de datos afectados en este incidente.
Una coincidencia significa que la dirección de correo electrónico aparece en el conjunto de datos verificado de Zomato; no demuestra que se haya recuperado una contraseña ni que se haya expuesto información de pago. Cambie las contraseñas que reutilizaba en torno a 2017 y revise las aplicaciones conectadas y las sesiones activas de las cuentas con inicio de sesión social.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
