Zomato Vazamento de dados
O vazamento de dados da Zomato afetou 16.472.873 endereços de e-mail únicos em maio de 2017 e incluiu nomes de usuário e hashes de senhas com salt. Nem todos os registros de conta continham necessariamente um hash de senha.
Tipos de dados expostos
3- Endereços de e-mail
- Senhas
- Nomes de usuário
Sobre este vazamento
Os hashes registrados eram valores MD5 com salt. Não são senhas em texto simples, mas o MD5 é fraco segundo os padrões atuais de armazenamento de senhas. A Zomato informou que não armazenava as senhas das contas com login social via Google ou Facebook e que as informações de pagamento eram mantidas em um cofre separado; dados de cartões de pagamento não estão entre as categorias de dados confirmadas neste incidente.
Uma correspondência significa que o endereço de e-mail consta no conjunto de dados verificado da Zomato; isso não comprova que uma senha tenha sido recuperada ou que informações de pagamento tenham sido expostas. Troque as senhas reutilizadas por volta de 2017 e revise os aplicativos conectados e as sessões ativas nas contas com login social.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
