Wyndham expuso datos de clientes por un fallo de seguridad en su app para Android

Wyndham afirmó que había abordado un incidente de ciberseguridad después de que el investigador Robert Wiggins encontrara una contraseña codificada en la aplicación para Android del grupo hotelero. La credencial permitía acceder a una base de datos interna alojada por Salesforce.

Wiggins dijo a TechCrunch que la base de datos contenía nombres de clientes, direcciones de correo electrónico, números de miembro de Wyndham y tokens de inicio de sesión, además de archivos y documentos de la empresa. Los tokens, conocidos como JWT, mantienen iniciada la sesión de los clientes en sus aplicaciones. Según Wiggins, la base de datos tenía millones de entradas, pero no pudo determinar cuántos registros de clientes quedaron expuestos. Wyndham afirma tener unos 129 millones de miembros inscritos en su programa de recompensas.

Tras contactar TechCrunch con Wyndham, la empresa revocó la credencial. Un portavoz dijo que sus equipos de seguridad no tenían “indicios de acceso no autorizado”, pero no aclaró si la empresa podía revisar los registros del servidor para comprobar accesos anteriores. Wyndham tampoco dijo si avisaría a los clientes afectados o a los reguladores estadounidenses, cuánto tiempo había estado la contraseña en la aplicación ni cómo implementaría una solución a largo plazo.

Wiggins dijo que se alegraba de que el problema se hubiera corregido, pero señaló que la falta de visibilidad de la empresa sobre la actividad anterior dejaba abierta la posibilidad de que alguien hubiera accedido a la información de los clientes o la hubiera filtrado. El director de ciberseguridad de Wyndham dijo a TechCrunch que los investigadores pueden informar por correo electrónico sobre posibles problemas de seguridad.

TechCrunch informó de que esta era la segunda vez en dos semanas que Wiggins descubría públicamente credenciales codificadas. Usó herramientas de IA en ambas investigaciones. El artículo también describió un incidente separado de 2024 relacionado con programas espía en varios mostradores de recepción de hoteles Wyndham.