Applebee's ha risolto una falla di sicurezza che esponeva le informazioni personali dei clienti dopo che un ricercatore ha scoperto una password del database incorporata nel sistema della catena di ristoranti. Android app.
Il ricercatore Robert Wiggins ha trovato la password con l'aiuto dell'intelligenza artificiale . Questa gli ha permesso di accedere a un database interno dei clienti di Applebee's. Una password scritta direttamente nel codice o nella configurazione di un'app è nota come credenziale hardcoded. Chiunque la estragga potrebbe essere in grado di utilizzarla per accedere al sistema.
Il database esposto conteneva:
- Nomi, indirizzi email e stato di verifica dell'email
- Date di nascita, numeri di telefono e codici postali
- stato di veterano
- Date di creazione dell'account e numero di accessi
- Indirizzi IP degli accessi più recenti dei clienti, che possono indicare la loro posizione approssimativa
TechCrunch ha verificato in modo indipendente le scoperte di Wiggins. Ha creato un account Applebee's con informazioni fittizie, che Wiggins è riuscito a recuperare dal database.
Secondo TechCrunch, Wiggins non è riuscito a trovare un modo adeguato per segnalare il problema ad Applebee's o alla sua società madre, Dine Brands, quindi ha chiesto alla testata di aiutarlo a contattarli. TechCrunch ha deciso di non pubblicare l'articolo fino a quando non è stata confermata la soluzione. Applebee's ha confermato il 29 ottobre di aver risolto il problema.
Non è chiaro quanti dati di clienti fossero presenti nel database. Dine Brands afferma di non aver trovato prove di accessi non autorizzati, ma l'indagine è ancora in corso.
Come stare al sicuro
I campi del database descritti da TechCrunch non includevano i dettagli delle carte di pagamento o le password degli account. Questo non ci dice se qualcuno abbia avuto accesso al database prima della correzione, quindi i clienti dovrebbero prestare attenzione alle truffe mirate.
Nomi, indirizzi email, numeri di telefono e altri dati personali potrebbero aiutare i truffatori a rendere i messaggi pertinenti e convincenti.
- Fai attenzione alle email, ai messaggi o alle chiamate inaspettate a tema Applebee's. Sii particolarmente scettico nei confronti dei messaggi che offrono rimborsi o risarcimenti, che ti avvertono della chiusura del tuo account o che ti chiedono di "verificare" i dati di pagamento.
- Controlla gli avvisi di sicurezza tramite un canale di cui ti fidi. Apri direttamente l'app o visita il sito web di Applebee's, anziché cliccare su un link in un messaggio inaspettato. Se necessario, contatta l'azienda utilizzando i recapiti che hai trovato autonomamente.
- Non sai se un messaggio è una truffa? Verificalo con Scam Guard di Malwarebytes per una valutazione e consigli su come procedere.
- Quando condividete informazioni personali, valutate perché l'azienda ne ha bisogno e se vi fidate della sua capacità di mantenerle al sicuro.
