Wyndham'ın Android uygulamasındaki gömülü şifre müşteri verilerini açığa çıkardı

Bağımsız bir araştırmacı, otel grubu Wyndham'ın Android uygulamasında iç veritabanına erişim sağlayan bir şifre buldu; şirket şifreyi ancak TechCrunch'ın ilgisinin ardından iptal etti.

Otel grubu Wyndham, bağımsız araştırmacı Robert Wiggins'in uygulamasında sabit kodlanmış bir şifre bulmasının ardından bir güvenlik olayını doğruladı. Bu şifre, Salesforce üzerinde barındırılan bir iç veritabanını açıyordu. Açığa çıkan verilerin arasında müşteri adları, e-posta adresleri, Wyndham üye numaraları, müşteri oturum belirteçleri ve iç dosyalar bulunuyor; kayıtların milyonlarla ifade edildiği bildiriliyor. Etkilenen müşteri sayısı ise kesin olarak belirlenemedi.

Şifre, araştırmacının endişeleri TechCrunch aracılığıyla Wyndham'a ulaştıktan sonra iptal edildi. Şirket, güvenlik ekiplerinin yetkisiz erişime dair bir kanıt görmediğini söylüyor, ancak bu sonuca nasıl vardığını açıklamadı. Wyndham, etkilenen müşterilere bildirimde bulunup bulunmayacağını, olayı ABD düzenleyicilerine bildirip bildirmeyeceğini, şifrenin uygulamada ne kadar süredir durduğunu ve bir güvenlik açığı bildirim kanalı açıp açmayacağını yanıtlamaktan kaçındı.

Olay, iki hafta önce Applebee's uygulamasında benzer bir sabit kodlanmış kimlik bilgisi bulunmasının ardından geldi. Bu iki örnek, yapay zeka araçlarının yayımlanmış mobil koddaki bu tür açıkları ne kadar kolay ortaya çıkarabildiğini gösteriyor.