Applebee's hat eine Sicherheitslücke behoben, die die persönlichen Daten von Kunden offengelegt hatte, nachdem ein Forscher ein in der Datenbank der Restaurantkette eingebettetes Passwort entdeckt hatte. Android App.
Der Forscher Robert Wiggins fand das Passwort mithilfe von KI . Dadurch erhielt er Zugriff auf eine interne Kundendatenbank von Applebee’s. Ein direkt im Code oder der Konfiguration einer App hinterlegtes Passwort wird als fest codierte Zugangsdaten bezeichnet. Jeder, der es extrahiert, kann damit möglicherweise auf das System zugreifen.
Die offengelegte Datenbank enthielt:
- Namen, E-Mail-Adressen und E-Mail-Verifizierungsstatus
- Geburtsdaten, Telefonnummern und Postleitzahlen
- Veteranenstatus
- Erstellungsdatum des Kontos und Anzahl der Anmeldungen
- IP-Adressen der letzten Kundenanmeldungen, die auf deren ungefähren Standort hinweisen können
TechCrunch überprüfte Wiggins' Ergebnisse unabhängig. Dazu erstellte das Unternehmen ein Applebee's-Konto mit fiktiven Daten, die Wiggins erfolgreich aus der Datenbank abrief.
Laut TechCrunch fand Wiggins keine geeignete Möglichkeit, das Problem Applebee's oder dessen Mutterkonzern Dine Brands zu melden, und bat daher die Publikation um Unterstützung bei der Kontaktaufnahme. TechCrunch veröffentlichte den Artikel erst, nachdem die Behebung des Problems bestätigt war. Applebee's bestätigte am 29. Oktober, dass das Problem behoben worden sei.
Es ist unklar, wie viele Kundendatensätze in der Datenbank gespeichert waren. Dine Brands gibt an, keine Hinweise auf unbefugten Zugriff gefunden zu haben, die Untersuchung dauere jedoch an.
Wie man sicher bleibt
Die von TechCrunch beschriebenen Datenbankfelder enthielten weder Zahlungskartendaten noch Kontopasswörter. Daraus lässt sich nicht ableiten, ob vor der Behebung des Problems jemand auf die Datenbank zugegriffen hat. Kunden sollten daher auf gezielte Betrugsversuche achten.
Namen, E-Mail-Adressen, Telefonnummern und andere persönliche Daten können Betrügern helfen, Nachrichten relevant und überzeugend wirken zu lassen.
- Seien Sie vorsichtig bei unerwarteten E-Mails, SMS oder Anrufen im Zusammenhang mit Applebee's. Misstrauen Sie besonders gegenüber Nachrichten, in denen Rückerstattungen oder Entschädigungen angeboten werden, die vor der Schließung Ihres Kontos warnen oder Sie zur „Bestätigung“ Ihrer Zahlungsdaten auffordern.
- Prüfen Sie Sicherheitswarnungen über einen Ihnen vertrauten Weg. Öffnen Sie die App direkt oder besuchen Sie die Applebee's-Website, anstatt einem Link in einer unerwarteten Nachricht zu folgen. Kontaktieren Sie das Unternehmen gegebenenfalls über die von Ihnen selbst gefundenen Kontaktdaten.
- Sind Sie sich nicht sicher, ob eine Nachricht ein Betrugsversuch ist? Überprüfen Sie sie mit Malwarebytes ' Scam Guard, um eine Einschätzung und Ratschläge für das weitere Vorgehen zu erhalten.
- Wenn Sie persönliche Informationen weitergeben, überlegen Sie, warum das Unternehmen diese benötigt und ob Sie darauf vertrauen können, dass es die Informationen sicher aufbewahrt.
