Applebee’s corrigió un fallo de su app que expuso datos de clientes

Applebee’s afirma que corrigió un fallo de seguridad que podría haber permitido a cualquiera acceder a información personal de clientes registrados. Según TechCrunch, un investigador encontró la contraseña de una base de datos interna dentro de la aplicación para Android de la cadena de restaurantes.

Robert Wiggins, investigador de ciberseguridad de What Security radicado en U.K., descubrió la credencial a principios de este mes. Usó IA para localizarla en el código fuente de la aplicación. Esta tiene más de 1 millón de descargas en Google Play.

TechCrunch afirma que verificó el hallazgo al examinar el código de la aplicación y probar con una cuenta ficticia. La base de datos expuesta contenía nombres, direcciones de correo electrónico y su estado de verificación, fechas de nacimiento, números de teléfono, códigos ZIP, condición de veterano, cantidad de inicios de sesión, fechas de creación de cuentas y direcciones IP de los inicios de sesión más recientes. Wiggins dijo que la credencial también podría haber permitido modificar los registros de clientes.

Un portavoz de Dine Brands dijo que el equipo de seguridad de la empresa investigó el caso y, hasta el momento, no había encontrado indicios de acceso no autorizado. La empresa indicó que la investigación sigue en curso, pero no aclaró si dispone de registros del servidor para comprobar los accesos. Se desconoce cuántos clientes resultaron afectados. Applebee’s tenía al menos 8,5 millones de miembros en su programa de recompensas el año pasado, pero la empresa no indicó cuántas personas vieron expuesta su información.

TechCrunch aplazó la publicación hasta confirmar que el fallo estaba corregido. Según el medio, Wiggins no había encontrado una forma de informar directamente del problema a Applebee’s o Dine Brands.