Applebee's heeft een beveiligingslek verholpen waardoor persoonlijke gegevens van klanten openbaar werden, nadat een onderzoeker een wachtwoord voor de database van de restaurantketen had ontdekt. Android app.
Onderzoeker Robert Wiggins vond het wachtwoord met behulp van AI . Daarmee kreeg hij toegang tot een interne klantendatabase van Applebee's. Een wachtwoord dat direct in de code of configuratie van een app is opgenomen, wordt een hardgecodeerd wachtwoord genoemd. Iedereen die het wachtwoord weet te achterhalen, kan het mogelijk gebruiken om toegang tot het systeem te krijgen.
De blootgestelde database bevatte:
- Namen, e-mailadressen en e-mailverificatiestatus
- Geboortedata, telefoonnummers en postcodes
- Veteranenstatus
- Aanmaakdatums van accounts en aantal aanmeldingen
- IP-adressen van de meest recente aanmeldingen van klanten, die een indicatie kunnen geven van hun geschatte locatie.
TechCrunch heeft de bevindingen van Wiggins onafhankelijk gecontroleerd. Ze creëerden een Applebee's-account met fictieve gegevens, die Wiggins vervolgens succesvol uit de database wist te halen.
Volgens TechCrunch kon Wiggins geen geschikte manier vinden om het probleem te melden aan Applebee's of het moederbedrijf Dine Brands, dus vroeg hij de publicatie om contact met hen op te nemen. TechCrunch hield het artikel tegen totdat de oplossing bevestigd was. Applebee's bevestigde op 29 oktober dat het probleem was verholpen.
Het is onduidelijk hoeveel klantgegevens er in de database stonden. Dine Brands zegt geen bewijs te hebben gevonden van ongeautoriseerde toegang, maar het onderzoek loopt nog.
Hoe blijf ik veilig
De databasevelden die TechCrunch beschreef, bevatten geen betaalkaartgegevens of accountwachtwoorden. Dat zegt niets over de vraag of iemand vóór de oplossing toegang tot de database heeft gehad, dus klanten moeten alert zijn op gerichte oplichtingspraktijken.
Namen, e-mailadressen, telefoonnummers en andere persoonlijke gegevens kunnen oplichters helpen om berichten relevant en overtuigend te laten lijken.
- Wees op je hoede voor onverwachte e-mails, sms'jes of telefoontjes met een Applebee's-thema. Wees vooral sceptisch over berichten waarin terugbetalingen of compensatie worden aangeboden, waarin wordt gewaarschuwd dat je account wordt gesloten of waarin je wordt gevraagd je betaalgegevens te "verifiëren".
- Controleer beveiligingsmeldingen via een betrouwbare methode. Open de app direct of bezoek zelf de website van Applebee's in plaats van op een link in een onverwachte melding te klikken. Neem indien nodig contact op met het bedrijf via de contactgegevens die u zelfstandig vindt.
- Weet je niet zeker of een bericht oplichting is? Controleer het met Malwarebytes ' Scam Guard voor een beoordeling en advies over wat je vervolgens moet doen.
- Wanneer je persoonlijke informatie deelt, bedenk dan waarom het bedrijf die informatie nodig heeft en of je erop kunt vertrouwen dat het bedrijf de informatie veilig bewaart.
