Zomato Fuite de données
La fuite de données de Zomato a touché 16 472 873 adresses e-mail uniques en mai 2017 et comprenait des noms d’utilisateur et des empreintes de mots de passe salées. Chaque ligne correspondant à un compte ne contenait pas nécessairement une empreinte de mot de passe.
Types de données exposées
3- Adresses e-mail
- Mots de passe
- Noms d’utilisateur
À propos de cette fuite de données
Les empreintes enregistrées étaient des valeurs MD5 salées. Il ne s’agit pas de mots de passe en clair, mais MD5 est faible au regard des normes actuelles de stockage des mots de passe. Zomato a déclaré que les mots de passe des comptes utilisant la connexion via Google ou Facebook n’étaient pas détenus par Zomato et que les informations de paiement étaient conservées dans un coffre-fort distinct; les données de cartes de paiement ne font pas partie des catégories de données dont l’exposition a été confirmée pour cet incident.
Une correspondance signifie que l’adresse e-mail figure dans le jeu de données vérifié de Zomato; elle ne prouve pas qu’un mot de passe a été récupéré ni que des informations de paiement ont été exposées. Changez les mots de passe que vous réutilisiez aux alentours de 2017 et vérifiez les applications connectées ainsi que les sessions actives des comptes utilisant la connexion via un réseau social.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
