Applebee's ha corregido una falla de seguridad que exponía la información personal de los clientes después de que un investigador descubriera una contraseña de base de datos incrustada en el sistema de la cadena de restaurantes. Android aplicación.
El investigador Robert Wiggins encontró la contraseña con la ayuda de la IA . Esto le permitió acceder a una base de datos interna de clientes de Applebee's. Una contraseña escrita directamente en el código o la configuración de una aplicación se conoce como credencial codificada. Cualquiera que la extraiga podría usarla para acceder al sistema.
La base de datos expuesta contenía:
- Nombres, direcciones de correo electrónico y estado de verificación del correo electrónico
- Fechas de nacimiento, números de teléfono y códigos postales
- estatus de veterano
- Fechas de creación de cuentas y número de inicios de sesión
- Direcciones IP de los inicios de sesión más recientes de los clientes, que pueden indicar su ubicación aproximada.
TechCrunch verificó de forma independiente los hallazgos de Wiggins. Creó una cuenta de Applebee's con información ficticia, que Wiggins recuperó con éxito de la base de datos.
Según TechCrunch, Wiggins no encontró la manera adecuada de reportar el problema a Applebee's ni a su empresa matriz, Dine Brands, por lo que solicitó a la publicación que lo ayudara a contactarlos. TechCrunch retrasó la publicación de su artículo hasta que se confirmó la solución. Applebee's confirmó el 29 de octubre que había resuelto el problema.
Se desconoce cuántos registros de clientes había en la base de datos. Dine Brands afirma no haber encontrado pruebas de acceso no autorizado, pero la investigación continúa.
Cómo mantenerse a salvo
Los campos de la base de datos descritos por TechCrunch no incluían detalles de tarjetas de pago ni contraseñas de cuentas. Esto no nos indica si alguien accedió a la base de datos antes de la corrección, por lo que los clientes deben estar atentos a posibles estafas dirigidas.
Los nombres, las direcciones de correo electrónico, los números de teléfono y otros datos personales pueden ayudar a los estafadores a que los mensajes parezcan relevantes y convincentes.
- Desconfía de correos electrónicos, mensajes de texto o llamadas inesperadas relacionadas con Applebee's. Sé especialmente escéptico ante mensajes que ofrezcan reembolsos o compensaciones, adviertan que tu cuenta será cerrada o te pidan que verifiques los datos de pago.
- Consulta los avisos de seguridad a través de una vía de confianza. Abre la aplicación directamente o visita la página web de Applebee's en lugar de seguir un enlace en un mensaje inesperado. Si es necesario, ponte en contacto con la empresa utilizando la información que encuentres por tu cuenta.
- ¿No estás seguro de si un mensaje es una estafa? Compruébalo con Scam Guard de Malwarebytes para obtener una evaluación y consejos sobre qué hacer a continuación.
- Al compartir información personal, considere por qué la empresa la necesita y si confía en que mantendrá la información segura.
