A cadeia de restaurantes Applebee's corrigiu uma falha de segurança que expôs informações pessoais de clientes depois de um investigador ter descoberto uma palavra-passe de base de dados incorporada no sistema da empresa. Android aplicativo.
O investigador Robert Wiggins descobriu a palavra-passe com a ajuda de inteligência artificial . Isto deu-lhe acesso a uma base de dados interna de clientes do Applebee's. Uma palavra-passe escrita diretamente no código ou na configuração de uma aplicação é conhecida como credencial incorporada. Qualquer pessoa que a extraia poderá utilizá-la para aceder ao sistema.
A base de dados exposta continha:
- Nomes, endereços de e-mail e estado de verificação de e-mail
- Datas de nascimento, números de telefone e códigos postais.
- Condição de veterano
- Datas de criação de contas e número de logins
- Os endereços IP dos logins mais recentes dos clientes podem indicar a sua localização aproximada.
O TechCrunch verificou de forma independente as descobertas de Wiggins. Criou uma conta no Applebee’s com informações fictícias, que Wiggins conseguiu recuperar da base de dados.
Segundo o TechCrunch, Wiggins não conseguiu encontrar uma forma adequada de reportar o problema à Applebee’s ou à sua empresa-mãe, a Dine Brands, pelo que pediu à publicação que o ajudasse a contactá-los. O TechCrunch adiou a publicação do artigo até que a correção fosse confirmada. O Applebee's confirmou a 29 de outubro que tinha resolvido o problema.
Não é claro quantos registos de clientes estavam na base de dados. A Dine Brands afirma não ter encontrado provas de acesso não autorizado, mas a investigação continua.
Como se manter seguro
Os campos da base de dados descritos pelo TechCrunch não incluíam detalhes de cartões de pagamento nem palavras-passe de contas. Isto não nos informa se alguém acedeu à base de dados antes da correção, portanto, os clientes devem estar atentos a fraudes direcionadas.
Nomes, endereços de e-mail, números de telefone e outros dados pessoais podem ajudar os burlões a fazer com que as mensagens pareçam relevantes e convincentes.
- Desconfie de e-mails, mensagens de texto ou chamadas inesperadas com o tema Applebee's. Seja especialmente cético em relação às mensagens que oferecem reembolsos ou compensações, avisam que a sua conta será encerrada ou lhe pedem para "verificar" os seus dados de pagamento.
- Verifique os avisos de segurança através de um método fiável. Abra a aplicação diretamente ou aceda ao site do Applebee's por conta própria, em vez de clicar num link numa mensagem inesperada. Se necessário, contacte a empresa utilizando as informações que encontrar por conta própria.
- Não tem a certeza se uma mensagem é uma fraude? Verifique com o Scam Guard da Malwarebytes para obter uma avaliação e conselhos sobre o que fazer a seguir.
- Ao partilhar informações pessoais, considere por que razão a empresa precisa delas e se confia que manterá as informações em segurança.
