ТехноСводка

Безопасность

Applebee’s устранила доступ к клиентской базе через пароль в Android-приложении

Исследователь нашёл в приложении Applebee’s пароль к базе персональных данных; компания закрыла уязвимость, но число затронутых клиентов неизвестно.

Роберт Уиггинс из What Security обнаружил встроенные учётные данные с помощью ИИ, а TechCrunch независимо подтвердило находку и доступ к данным тестового аккаунта. В базе находились имена, адреса электронной почты, даты рождения, телефоны, почтовые индексы и IP-адреса последних входов.

По словам исследователя, пароль мог позволить не только читать, но и изменять записи клиентов. Материнская компания Dine Brands сообщила, что пока не обнаружила признаков несанкционированного доступа и продолжает расследование.

Компания не уточнила, располагает ли журналами для такой проверки, как долго пароль оставался в приложении и сколько людей затронула проблема.

  • TechCrunch подтвердило доступ через тестовый аккаунт
  • Масштаб раскрытия данных пока неизвестен

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.