Applebee'sは、ある研究者がレストランチェーンのデータベースに埋め込まれたパスワードを発見したことを受け、顧客の個人情報が漏洩するセキュリティ上の欠陥を修正した。 Android アプリ。
研究者のロバート・ウィギンズ氏は、 AIの助けを借りてパスワードを発見した。これにより、彼はApplebee'sの顧客データベースにアクセスできた。アプリのコードや設定に直接書き込まれたパスワードは、ハードコードされた認証情報と呼ばれる。これを抽出した者は誰でも、それを使ってシステムにアクセスできてしまう可能性がある。
漏洩したデータベースには以下の情報が含まれていました。
- 氏名、メールアドレス、およびメールアドレスの認証状況
- 生年月日、電話番号、郵便番号
- 退役軍人としての地位
- アカウント作成日とログイン回数
- 顧客の直近のログイン時のIPアドレスは、顧客のおおよその位置を示す可能性がある。
TechCrunchは独自にウィギンズ氏の調査結果を検証した。ダミー情報を使ってApplebee'sのアカウントを作成し、ウィギンズ氏がデータベースからその情報を取得することに成功した。
TechCrunchによると、ウィギンズ氏はApplebee'sやその親会社であるDine Brandsに問題を報告する適切な方法が見つからなかったため、TechCrunchに連絡を依頼したという。TechCrunchは修正が確認されるまで記事の掲載を控えた。Applebee'sは10月29日、問題に対処したことを確認した。
データベースにどれだけの顧客記録が保存されていたかは不明です。Dine Brands社は、不正アクセスを示す証拠は見つかっていないものの、調査は継続中であると述べています。
安全に過ごすには
TechCrunchが報じたデータベースの項目には、クレジットカード情報やアカウントのパスワードは含まれていませんでした。しかし、これは修正前に誰かがデータベースにアクセスしたかどうかを示すものではないため、顧客は標的型詐欺に注意する必要があります。
氏名、メールアドレス、電話番号、その他の個人情報は、詐欺師がメッセージを関連性があり説得力のあるものに見せるのに役立つ可能性がある。
- Applebee'sを装った不審なメール、テキストメッセージ、電話には注意してください。特に、返金や補償を申し出るメッセージ、アカウントが閉鎖されると警告するメッセージ、支払い情報の「確認」を求めるメッセージには警戒が必要です。
- セキュリティに関する通知は、信頼できる方法で確認してください。予期せぬメッセージ内のリンクをクリックするのではなく、アプリを直接開くか、Applebee'sのウェブサイトに直接アクセスしてください。必要に応じて、ご自身で調べた連絡先情報を使って会社に問い合わせてください。
- メッセージが詐欺かどうか確信が持てない場合は、 MalwarebytesのScam Guardで確認し、評価結果と今後の対処法に関するアドバイスを入手してください。
- 個人情報を共有する際は、企業がなぜその情報を必要とするのか、そしてその企業が情報を安全に保管してくれると信頼できるかどうかを検討してください。
