A rede de restaurantes Applebee's corrigiu uma falha de segurança que expôs informações pessoais de clientes após um pesquisador descobrir uma senha de banco de dados embutida no sistema da empresa. Android aplicativo.
O pesquisador Robert Wiggins descobriu a senha com a ajuda de inteligência artificial . Isso lhe deu acesso a um banco de dados interno de clientes do Applebee's. Uma senha escrita diretamente no código ou na configuração de um aplicativo é conhecida como credencial embutida. Qualquer pessoa que a extraia poderá usá-la para acessar o sistema.
O banco de dados exposto continha:
- Nomes, endereços de e-mail e status de verificação de e-mail
- Datas de nascimento, números de telefone e códigos postais.
- Condição de veterano
- Datas de criação de contas e número de logins
- Os endereços IP dos logins mais recentes dos clientes podem indicar sua localização aproximada.
O TechCrunch verificou de forma independente as descobertas de Wiggins. Criou uma conta no Applebee's com informações fictícias, que Wiggins conseguiu recuperar do banco de dados.
Segundo o TechCrunch, Wiggins não conseguiu encontrar uma maneira adequada de relatar o problema ao Applebee's ou à sua empresa controladora, a Dine Brands, então pediu à publicação que o ajudasse a contatá-los. O TechCrunch adiou a publicação da matéria até que a correção fosse confirmada. O Applebee's confirmou em 29 de outubro que havia resolvido o problema.
Não está claro quantos registros de clientes estavam no banco de dados. A Dine Brands afirma não ter encontrado evidências de acesso não autorizado, mas a investigação continua.
Como se manter seguro
Os campos do banco de dados descritos pelo TechCrunch não incluíam detalhes de cartões de pagamento nem senhas de contas. Isso não nos informa se alguém acessou o banco de dados antes da correção, portanto, os clientes devem ficar atentos a golpes direcionados.
Nomes, endereços de e-mail, números de telefone e outros dados pessoais podem ajudar os golpistas a fazer com que as mensagens pareçam relevantes e convincentes.
- Desconfie de e-mails, mensagens de texto ou ligações inesperadas com o tema do Applebee's. Seja especialmente cético em relação a mensagens que oferecem reembolsos ou compensações, avisam que sua conta será encerrada ou pedem que você "verifique" seus dados de pagamento.
- Verifique os avisos de segurança por meio de um método confiável. Abra o aplicativo diretamente ou acesse o site do Applebee's por conta própria, em vez de clicar em um link em uma mensagem inesperada. Se necessário, entre em contato com a empresa usando as informações que você encontrar por conta própria.
- Não tem certeza se uma mensagem é uma fraude? Verifique com o Scam Guard do Malwarebytes para obter uma avaliação e conselhos sobre o que fazer em seguida.
- Ao compartilhar informações pessoais, considere por que a empresa precisa delas e se você confia que ela manterá as informações em segurança.
