Zomato hacker: la società avvia il programma di bounty bug "hackerone"

Giovedì è stato riferito che 17 milioni di record degli utenti dal database di una delle più grandi guide di ristoranti in tutto il mondo - Zomato - sono stati rubati da un hacker che è stato ora ripagato.

Con gli attacchi ransomware ai massimi storici, questo è stato un evento catastrofico nella storia dell'azienda che ha anche insegnato loro una lezione significativa mentre l'azienda prevede di mitigare gli attacchi futuri.

Zomato ha annunciato che presto inizieranno un programma di ricompensa per bug chiamato "Hackerone".

Secondo quanto riferito, l'avvio di un programma di ricompensa dei bug per i ricercatori della sicurezza e l'approvvigionamento di aiuti da parte di hacker etici per correggere eventuali bug nel loro sistema sono state alcune delle principali richieste dell'hacker.

Leggi anche: I 10 paesi peggiori colpiti dagli hacker.

“L'hacker voleva che riconoscessimo le vulnerabilità della sicurezza nel nostro sistema e lavorasse con la comunità di hacker etici per colmare le lacune. La richiesta chiave è stata quella di eseguire un sano programma di ricompensa dei bug per i ricercatori sulla sicurezza ", ha dichiarato la società.

Sono un utente di Zomato, dovrei essere preoccupato?

Le password di accesso per tutti gli utenti interessati sono state ripristinate dalla società, il che significa che se il tuo account è stato violato, sarai disconnesso da tutti i dispositivi e dovrai impostare una nuova password per il tuo account.

Secondo la società, nella violazione sono stati divulgati solo ID utente, nomi, nomi utente, indirizzi e-mail e hash di password e nessuna informazione finanziaria come carta di credito o coordinate bancarie è stata rubata.

La società archivia tutte le informazioni relative ai pagamenti in un deposito conforme allo standard PCI Data Security Standard (DSS), che non è stato interessato dall'hacking.

"Non vediamo l'ora di lavorare a stretto contatto con la comunità di hacker etici per rendere Zomato un posto più sicuro per i nostri utenti", ha aggiunto la società.

Leggi anche: 10 siti Web più frequentemente sfruttati dagli hacker.

L'hacker ha accettato di distruggere tutte le copie dei dati rubati che sono stati tolti dal mercato web oscuro e anche il link per la vendita dei dati è stato rimosso.

Coloro che accedono a Zomato utilizzando servizi OAuth di terze parti come Google o Facebook non hanno nulla di cui preoccuparsi poiché nessuno dei loro dati avrebbe potuto accedere durante la violazione poiché Zomato non memorizza alcuna informazione direttamente su questi utenti.