几天前，餐馆搜索服务应用Zomato的数百万用户信息遭到泄露。昨日，Zomato和造成这次信息泄露的黑客达成了协议，将答应对方一定的条件，以移除网络上被盗用户的信息。
目前，Zomato这家印度创企的每月用户多达1.2亿。前天相关报道指出，这家公司有大约1700万用户的邮箱地址和密码遭到泄露；随后，Zomato澄清这其中有60%的用户是通过第三方的OAuth服务（比如Facebook和谷歌）进行登录的。但即便如此，仍然有将近700万用户的信息是由于Zomato的入口直接受到波及。因此，倘若他们在其它服务上也使用了相同的邮箱和密码，那么他们的利益可能还会进一步受到损害。
尽管Zomato一再表明，想要解密自己用户的密码绝对不是一件简单的事情，但毫无疑问它被打脸了，一些网络安全专家表示自己能非常轻松地破解掉一些用户的密码，还有人甚至觉得Zomato在加密技术上根本没花什么心思。
而承认对本次入侵负责的黑客告诉媒体，早在一年前，他就已经发现了Zomato的基础设施存在漏洞，容易受到攻击，并且给这家公司写了份报告，但Zomato并没有回复。于是，他采取了更加“简单粗暴”的方式——将Zomato的数据放在黑客网站上进行出售。这次Zomato就非常积极地进行“合作”，主动和这位黑客进行交流。
Zomato的首席技术官Gunja Patidar表示：“这位黑客想要让我们承认Zomato的系统的确存在漏洞，并要求我们和黑客们进行合作以寻找这些漏洞，他（她）主要的要求就是让我们设立漏洞赏金，鼓励人们寻找Zomato的漏洞。”
现阶段，Zomato基本同意了这一建议。其实，一年前，Zomato就已经和美国漏洞披露平台HackerOne建立了合作；然而，它至今都没有为那些想要提供漏洞报告的黑客设立金钱奖励。不过，相信很快着就会得到“改善”。
Patidar补充道：“很快我们会对HackerOne推出漏洞悬赏，而这位黑客已经保证会将所有被盗数据从黑客网站的市场上下架，并将所有备份数据删除掉。这次事件会让我们团队比以往更加重视网络安全问题。我们很期待和黑客群体进一步合作，从而为用户打造一个更加安全的Zomato平台。”
本文转自d1net（转载）
