Applebee’s, müşteri verilerini açığa çıkaran uygulama açığını giderdi

Applebee’s, kayıtlı müşterilerin kişisel bilgilerine herkesin erişmesine olanak tanıyabilecek bir güvenlik açığını giderdiğini söyledi. TechCrunch’ın haberine göre bir araştırmacı, restoran zincirinin Android uygulamasında dahili bir veritabanının parolasını buldu.

U.K. merkezli What Security siber güvenlik araştırmacısı Robert Wiggins, kimlik bilgisini bu ayın başlarında keşfetti. Uygulamanın kaynak kodunda bunu bulmaya yardımcı olması için yapay zekâ kullandı. Uygulama Google Play’de 1 milyondan fazla kez indirildi.

TechCrunch, uygulama kodunu inceleyip deneme hesabı kullanarak bulguyu doğruladığını bildirdi. Açığa çıkan veritabanında adlar, e-posta adresleri ve doğrulanma durumları, doğum tarihleri, telefon numaraları, ZIP kodları, gazilik durumu, oturum açma sayıları, hesap oluşturma tarihleri ve son oturum açmalara ait IP adresleri bulunuyordu. Wiggins, kimlik bilgisinin müşteri kayıtlarının değiştirilmesine de olanak tanıyabileceğini söyledi.

Dine Brands adına konuşan bir sözcü, şirketin güvenlik ekibinin inceleme yaptığını ve şu ana kadar yetkisiz erişim kanıtı bulmadığını söyledi. Şirket, incelemenin sürdüğünü belirtti ancak erişimleri kontrol etmek için sunucu kayıtları bulunup bulunmadığını açıklamadı. Kaç müşterinin etkilendiği belirsiz. Applebee’s’in geçen yıl itibarıyla ödül programında en az 8,5 milyon üyesi vardı; ancak şirket, bilgileri açığa çıkan kişi sayısını vermedi.

TechCrunch, açığın giderildiği doğrulanana kadar haberi yayımlamadı. Habere göre Wiggins, sorunu doğrudan Applebee’s’e veya Dine Brands’e bildirebileceği bir yol bulamamıştı.