Wyndham, araştırmacı Robert Wiggins'in otel grubunun Android uygulamasında sabit kodlanmış bir parola bulmasının ardından bir siber güvenlik olayını ele aldığını açıkladı. Bu kimlik bilgisi, Salesforce tarafından barındırılan şirket içi bir veritabanına erişim sağlıyordu.
Wiggins, TechCrunch'a veritabanında müşteri adları, e-posta adresleri, Wyndham üye numaraları ve giriş belirteçlerinin yanı sıra şirket dosyaları ve belgeler bulunduğunu söyledi. JWT olarak bilinen belirteçler, müşterilerin uygulamalarında oturumlarının açık kalmasını sağlıyor. Wiggins, veritabanında milyonlarca kayıt olduğunu, ancak kaç müşteri kaydının açığa çıktığını belirleyemediğini söyledi. Wyndham, yaklaşık 129 milyon kayıtlı ödül programı üyesi olduğunu belirtiyor.
TechCrunch'ın Wyndham ile iletişime geçmesinin ardından şirket kimlik bilgisini iptal etti. Bir sözcü, güvenlik ekiplerinin “herhangi bir yetkisiz erişime dair kanıt bulmadığını” söyledi; ancak şirketin önceki erişimleri sunucu günlüklerinden kontrol edip edemediğini açıklamadı. Wyndham ayrıca etkilenen müşterilere veya ABD düzenleyicilerine bildirim yapıp yapmayacağını, parolanın uygulamada ne kadar süre kaldığını ya da uzun vadeli çözümü nasıl uygulayacağını belirtmedi.
Wiggins, sorunun giderilmesinden memnun olduğunu söyledi; ancak şirketin geçmiş etkinlikleri görememesinin, birinin müşteri bilgilerine erişmiş veya bunları sızdırmış olabileceği ihtimalini açık bıraktığını belirtti. Wyndham'ın siber güvenlik direktörü, araştırmacıların olası güvenlik sorunlarını e-posta yoluyla bildirebileceğini TechCrunch'a söyledi.
TechCrunch, bunun Wiggins'in iki hafta içindeki ikinci kamuya açık sabit kodlanmış kimlik bilgisi keşfi olduğunu bildirdi. Wiggins, her iki incelemede de yapay zekâ araçları kullandı. Haberde ayrıca Wyndham'ın birkaç otel giriş masasındaki casus yazılımla ilgili ayrı bir 2024 olayı da anlatıldı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.