Sieć restauracji Applebee's naprawiła lukę w zabezpieczeniach, która ujawniła dane osobowe klientów po tym, jak badacz odkrył hasło do bazy danych osadzone w systemie zabezpieczeń sieci restauracji. Android aplikacja.
Badacz Robert Wiggins znalazł hasło z pomocą sztucznej inteligencji . Dało mu to dostęp do wewnętrznej bazy danych klientów Applebee's. Hasło zapisane bezpośrednio w kodzie lub konfiguracji aplikacji nazywane jest zakodowanym na stałe hasłem uwierzytelniającym. Każdy, kto je wydobędzie, może uzyskać dostęp do systemu.
Ujawniona baza danych zawierała:
- Imiona, adresy e-mail i status weryfikacji adresu e-mail
- Daty urodzenia, numery telefonów i kody pocztowe
- Status weterana
- Daty utworzenia konta i liczba logowań
- Adresy IP z ostatnich logowań klientów, które mogą wskazywać ich przybliżoną lokalizację
TechCrunch niezależnie sprawdził ustalenia Wigginsa. Stworzył konto Applebee's z fałszywymi informacjami, które Wiggins pomyślnie pobrał z bazy danych.
Według TechCrunch, Wiggins nie mógł znaleźć odpowiedniego sposobu na zgłoszenie problemu do Applebee's ani do jej spółki macierzystej, Dine Brands, dlatego poprosił redakcję o pomoc w nawiązaniu z nimi kontaktu. TechCrunch wstrzymał się z publikacją do czasu potwierdzenia rozwiązania problemu. Applebee's potwierdził 29 października, że zajął się tym problemem.
Nie jest jasne, ile rekordów klientów znajdowało się w bazie danych. Dine Brands twierdzi, że nie znalazło dowodów nieautoryzowanego dostępu, ale dochodzenie jest w toku.
Jak zachować bezpieczeństwo
Pola bazy danych opisane przez TechCrunch nie zawierały danych kart płatniczych ani haseł do kont. Nie mówi nam to, czy ktoś miał dostęp do bazy danych przed poprawką, dlatego klienci powinni uważać na ukierunkowane oszustwa.
Imię, adres e-mail, numer telefonu i inne dane osobowe mogą pomóc oszustom sprawić, że wiadomości będą wydawać się istotne i przekonujące.
- Zachowaj ostrożność w przypadku niespodziewanych e-maili, SMS-ów i połączeń z motywem Applebee's. Zachowaj szczególną ostrożność w przypadku wiadomości oferujących zwrot pieniędzy lub rekompensatę, ostrzegających przed zamknięciem konta lub proszących o „weryfikację” danych płatności.
- Sprawdzaj powiadomienia o bezpieczeństwie w zaufany sposób. Otwórz aplikację bezpośrednio lub odwiedź stronę Applebee's, zamiast klikać w link w nieoczekiwanej wiadomości. W razie potrzeby skontaktuj się z firmą, korzystając z danych kontaktowych, które znajdziesz samodzielnie.
- Nie masz pewności, czy wiadomość jest próbą oszustwa? Sprawdź ją w programie Malwarebytes Scam Guard, aby uzyskać ocenę i porady, co dalej zrobić.
- Podając swoje dane osobowe, zastanów się, dlaczego firma ich potrzebuje i czy ufasz jej, że zadba o bezpieczeństwo tych informacji.
