Zomato piraté: la société lance le programme de prime de bugs 'hackerone'

Jeudi, il a été rapporté que 17 millions d'utilisateurs enregistrés dans la base de données de l'un des plus grands guides de restaurants au monde - Zomato - avaient été volés par un pirate informatique qui a maintenant été remboursé.

Avec des attaques de ransomware à un niveau record, il s'agissait d'un événement catastrophique dans l'histoire de la société, qui leur a également appris une leçon significative alors que la société prévoit de limiter les attaques futures.

Zomato a annoncé qu'ils lanceraient bientôt un programme de prime aux bogues appelé «Hackerone».

Selon certaines sources, le lancement d'un programme de prime aux bogues pour les chercheurs en sécurité et le recours à des pirates éthiques pour résoudre les bogues de leur système constituaient quelques-unes des principales demandes du pirate informatique.

Lisez également: Les 10 principaux pays touchés par les pirates.

«Le pirate informatique a voulu que nous reconnaissions les vulnérabilités de sécurité de notre système et collabore avec la communauté des hackers éthiques pour combler les lacunes. La principale demande était de mettre en place un programme de primes pour les chercheurs en sécurité, qui soit sain pour les bogues », a déclaré la société.

Je suis un utilisateur de Zomato, devrais-je m'inquiéter?

Les mots de passe de connexion de tous les utilisateurs concernés ont été réinitialisés par la société, ce qui signifie que si votre compte est violé, vous en serez déconnecté de tous les appareils et vous devrez définir un nouveau mot de passe pour votre compte.

Selon la société, seuls les identifiants, noms, noms d'utilisateur, adresses e-mail et mots de passe hachés ont été divulgués et aucune information financière telle que carte de crédit ou coordonnées bancaires n'a été volée.

La société stocke toutes les informations relatives aux paiements dans un emplacement sécurisé sécurisé conforme à la norme DSS (PCI Data Security Standard), qui n'a pas été affecté par le piratage.

«Nous sommes impatients de travailler plus étroitement avec la communauté des hackers éthiques afin de rendre Zomato un endroit plus sûr pour nos utilisateurs», a ajouté la société.

Lisez également: 10 sites Web les plus fréquemment exploités par les pirates.

Le pirate informatique a accepté de détruire toutes les copies des données volées, qui ont également été retirées du marché noir et le lien de vente des données a également été supprimé.

Ceux qui se connectent à Zomato à l'aide de services tiers OAuth tels que Google ou Facebook n'ont rien à craindre, car aucune de leurs données n'aurait pu être consultée pendant la violation, car Zomato ne stocke aucune information directe sur ces utilisateurs.