Zomato diretas: perusahaan memulai program karunia bug 'hackerone'

Pada hari Kamis dilaporkan bahwa 17 juta catatan pengguna dari database salah satu panduan restoran terbesar di dunia - Zomato - dicuri oleh seorang peretas yang kini telah terbayar.

Dengan serangan ransomware pada level tertinggi sepanjang masa, ini adalah peristiwa bencana besar dalam sejarah perusahaan yang juga mengajarkan mereka pelajaran yang berarti ketika perusahaan berencana untuk mengurangi serangan di masa depan.

Zomato telah mengumumkan bahwa mereka akan segera memulai program hadiah bug yang disebut 'Hackerone'.

Dilaporkan, memulai program karunia bug untuk peneliti keamanan dan mendapatkan bantuan dari peretas etis untuk memperbaiki bug di sistem mereka adalah beberapa tuntutan utama peretas.

Baca Juga: Top 10 Negara Terburuk oleh Peretas.

“Peretas ingin kami mengakui kerentanan keamanan dalam sistem kami dan bekerja dengan komunitas peretas etis untuk menutup celah. Permintaan utamanya adalah kami menjalankan program hadiah bug yang sehat untuk peneliti keamanan, ”kata perusahaan itu.

Saya Pengguna Zomato, Haruskah Saya Khawatir?

Kata sandi masuk untuk semua pengguna yang terpengaruh telah direset oleh perusahaan, yang berarti bahwa jika akun Anda dilanggar, Anda akan keluar dari semua perangkat dan Anda harus mengatur kata sandi baru untuk akun Anda.

Menurut perusahaan, hanya ID pengguna, nama, nama pengguna, alamat email, dan hash kata sandi yang bocor dan tidak ada informasi keuangan seperti kartu kredit atau rincian bank yang dicuri.

Perusahaan menyimpan semua informasi terkait pembayaran dalam brankas yang sesuai dengan Standar Keamanan Data PCI (DSS), yang tidak terpengaruh oleh peretasan.

"Kami berharap dapat bekerja lebih dekat dengan komunitas peretas etis untuk menjadikan Zomato tempat yang lebih aman bagi pengguna kami, " tambah perusahaan.

Baca Juga: 10 Situs Web Paling Sering Dimanfaatkan oleh Peretas.

Peretas telah sepakat untuk menghancurkan semua salinan data yang dicuri yang juga telah diambil dari pasar web yang gelap dan tautan untuk menjual data juga telah diambil.

Mereka yang masuk ke Zomato menggunakan layanan OAuth pihak ketiga seperti Google atau Facebook tidak perlu khawatir karena tidak ada data mereka yang bisa diakses selama pelanggaran karena Zomato tidak menyimpan informasi apa pun secara langsung tentang pengguna ini.