Безопасность
Applebee’s устранила уязвимость, открывавшую доступ к данным клиентов
В Android-приложении Applebee’s нашли встроенные учётные данные от клиентской базы; компания устранила проблему и заявила, что не нашла признаков постороннего доступа.
Как сообщает Хабр со ссылкой на TechCrunch, исследователь Роберт Уиггинс из What Security обнаружил учётные данные с помощью ИИ при анализе кода приложения. Журналисты подтвердили находку, а проверка с тестовым аккаунтом показала возможность получить его данные из базы.
Доступная информация включала имена, электронные адреса, даты рождения, телефоны, почтовые индексы и IP-адреса последних входов. По словам исследователя, учётные данные могли позволить также изменять записи клиентов.
Материнская компания Dine Brands сообщила о расследовании, однако число затронутых клиентов остаётся неизвестным. Упомянутые в источнике 8,5 млн участников программы лояльности не являются подтверждённым числом пострадавших.
- Учётные данные находились в коде Android-приложения
- TechCrunch подтвердило доступ на тестовом аккаунте
- Число затронутых клиентов неизвестно
Источники
- Хабр Новости: Applebee’s допустила утечку персональных данных клиентов, оставив пароль от базы в своём мобильном приложении · 6 ноября 2026, 11:14
Текст подготовлен автоматически по материалам источников и может содержать неточности.