Applebee's a corrigé une faille de sécurité qui exposait les informations personnelles de ses clients après qu'un chercheur a découvert un mot de passe de base de données intégré au système de la chaîne de restaurants. Android application.
Le chercheur Robert Wiggins a découvert le mot de passe grâce à l'intelligence artificielle . Cela lui a permis d'accéder à la base de données clients interne d'Applebee's. Un mot de passe intégré directement dans le code ou la configuration d'une application est appelé identifiant codé en dur. Quiconque l'extrait peut potentiellement l'utiliser pour accéder au système.
La base de données exposée contenait :
- Noms, adresses électroniques et statut de vérification des adresses électroniques
- Dates de naissance, numéros de téléphone et codes postaux
- Statut d'ancien combattant
- Dates de création des comptes et nombre de connexions
- Les adresses IP des connexions les plus récentes des clients, qui peuvent indiquer leur emplacement approximatif
TechCrunch a vérifié de manière indépendante les conclusions de Wiggins. Le site a créé un compte Applebee's avec des informations fictives, que Wiggins a ensuite récupérées avec succès dans la base de données.
Selon TechCrunch, Wiggins n'a pas trouvé de moyen approprié de signaler le problème à Applebee's ni à sa société mère, Dine Brands. Il a donc demandé à la publication de l'aider à les contacter. TechCrunch a différé la publication de son article jusqu'à la confirmation de la résolution du problème. Applebee's a confirmé le 29 octobre avoir résolu le problème.
On ignore combien de dossiers clients figuraient dans la base de données. Dine Brands affirme n'avoir trouvé aucune preuve d'accès non autorisé, mais l'enquête se poursuit.
Comment rester en sécurité
Les champs de la base de données décrits par TechCrunch ne contenaient ni informations de carte bancaire ni mots de passe de compte. Cela ne nous permet pas de savoir si quelqu'un a accédé à la base de données avant la correction du problème ; les clients doivent donc rester vigilants face aux tentatives d'escroquerie ciblées.
Les noms, adresses électroniques, numéros de téléphone et autres informations personnelles peuvent aider les escrocs à rendre leurs messages pertinents et convaincants.
- Méfiez-vous des courriels, SMS ou appels inattendus provenant d'Applebee's. Soyez particulièrement sceptique face aux messages proposant des remboursements ou une compensation, vous avertissant de la fermeture imminente de votre compte ou vous demandant de « vérifier » vos informations de paiement.
- Consultez les notifications de sécurité par un moyen fiable. Ouvrez directement l'application ou rendez-vous sur le site web d'Applebee's plutôt que de cliquer sur un lien figurant dans un message inattendu. Si nécessaire, contactez l'entreprise en utilisant les informations que vous trouverez par vous-même.
- Vous hésitez à utiliser Malwarebytes Scam Guard pour une évaluation et des conseils sur la marche à suivre.
- Lorsque vous partagez des informations personnelles, demandez-vous pourquoi l'entreprise en a besoin et si vous lui faites confiance pour assurer la sécurité de ces informations.
