Applebee’s uppger att företaget har åtgärdat en säkerhetsbrist som kunde ha gett vem som helst tillgång till registrerade kunders personuppgifter. Enligt TechCrunch hittade en forskare ett lösenord till en intern databas i restaurangkedjans Android-app.
Robert Wiggins, cybersäkerhetsforskare vid What Security i U.K., upptäckte uppgiften tidigare den här månaden. Han använde AI för att hitta den i appens källkod. Appen har laddats ned mer än 1 miljon gånger från Google Play.
TechCrunch uppger att redaktionen verifierade fyndet genom att granska appens kod och testa med ett låtsaskonto. Den exponerade databasen innehöll namn, e-postadresser och uppgifter om huruvida adresserna hade verifierats, födelsedatum, telefonnummer, ZIP-koder, veteranstatus, antal inloggningar, datum då konton skapats och IP-adresser från de senaste inloggningarna. Wiggins sade att uppgiften också kunde ha gjort det möjligt att ändra kunduppgifter.
En talesperson för Dine Brands sade att företagets säkerhetsteam hade undersökt saken och hittills inte funnit några belägg för obehörig åtkomst. Företaget sade att utredningen pågår, men uppgav inte om det har serverloggar för att kontrollera åtkomst. Det är oklart hur många kunder som berördes. Applebee’s hade minst 8,5 miljoner medlemmar i sitt bonusprogram förra året, men företaget uppgav inte hur många personers uppgifter som exponerades.
TechCrunch väntade med att publicera artikeln tills det var bekräftat att bristen hade åtgärdats. Enligt TechCrunch hade Wiggins inte hittat något sätt att rapportera problemet direkt till Applebee’s eller Dine Brands.
Kommentarer
0Inga kommentarer ännu. Skriv den första.