Applebee’s załatało aplikację na Androida z zapisanym hasłem do bazy klientów

Applebee’s zamknęło 29 października lukę w swojej aplikacji na Androida. W aplikacji było zapisane hasło do wewnętrznej bazy klientów. Badacz Robert Wiggins znalazł je z pomocą AI i uzyskał dostęp do bazy. Hasło wpisane wprost w kod lub konfigurację aplikacji może wykorzystać każdy, kto je z niej wyciągnie. TechCrunch sprawdził to sam: założył konto z fikcyjnymi danymi, a Wiggins odczytał je z bazy. Badacz nie znalazł sposobu na zgłoszenie problemu firmie, więc poprosił o pomoc redakcję.

Kogo dotyczy

Klientów sieci restauracji Applebee’s, należącej do Dine Brands. W bazie były imiona, adresy e-mail, numery telefonów i inne dane osobowe. Nie było danych kart płatniczych ani haseł do kont. Nie wiadomo, ile rekordów zawierała baza. Dine Brands nie znalazło śladów nieuprawnionego dostępu, ale dochodzenie trwa.

Co zrobić

Klienci Applebee’s powinni uważać na oszustwa skierowane do nich imiennie. Imię, e-mail i numer telefonu pozwalają oszustom napisać wiadomość, która wygląda na prawdziwą.