Сеть ресторанов Applebee's устранила уязвимость в системе безопасности, которая приводила к утечке личной информации клиентов после того, как исследователь обнаружил пароль к базе данных, встроенный в систему. Android приложение.
Исследователь Роберт Уиггинс обнаружил пароль с помощью искусственного интеллекта . Это позволило ему получить доступ к внутренней базе данных клиентов Applebee's. Пароль, записанный непосредственно в код или конфигурацию приложения, называется жестко закодированными учетными данными. Любой, кто его извлечет, сможет использовать его для доступа к системе.
В раскрытой базе данных содержалось:
- Имена, адреса электронной почты и статус подтверждения электронной почты.
- Даты рождения, номера телефонов и почтовые индексы.
- Статус ветерана
- Даты создания учетных записей и количество входов в систему.
- IP-адреса, полученные из последних входов клиентов в систему, могут указывать на их приблизительное местоположение.
Издание TechCrunch независимо проверило выводы Уиггинса. Оно создало учетную запись в сети ресторанов Applebee's с фиктивной информацией, которую Уиггинс успешно извлек из базы данных.
По данным TechCrunch, Уиггинс не смог найти подходящий способ сообщить о проблеме в Applebee's или ее материнскую компанию Dine Brands, поэтому он попросил издание помочь связаться с ними. TechCrunch отложил публикацию статьи до подтверждения устранения проблемы. 29 октября Applebee's подтвердила, что проблема решена.
Неясно, сколько записей о клиентах находилось в базе данных. Компания Dine Brands заявляет, что не обнаружила доказательств несанкционированного доступа, но расследование продолжается.
Как оставаться в безопасности
В описанных TechCrunch полях базы данных отсутствовали данные платежных карт и пароли учетных записей. Это не позволяет судить о том, обращался ли кто-либо к базе данных до исправления ошибки, поэтому клиентам следует остерегаться мошеннических схем.
Имена, адреса электронной почты, номера телефонов и другие личные данные могут помочь мошенникам сделать сообщения правдоподобными и убедительными.
- Остерегайтесь неожиданных электронных писем, сообщений или звонков, связанных с сетью ресторанов Applebee's. Особенно скептически относитесь к сообщениям, предлагающим возврат средств или компенсацию, предупреждающим о закрытии вашего аккаунта или требующим «подтверждения» платежных данных.
- Проверяйте уведомления о безопасности надежным способом. Откройте приложение напрямую или посетите веб-сайт Applebee's самостоятельно, вместо того чтобы переходить по ссылке в неожиданном сообщении. При необходимости свяжитесь с компанией, используя контактные данные, которые вы нашли самостоятельно.
- Не уверены, является ли сообщение мошенническим? Проверьте его с помощью Malwarebytes Scam Guard, чтобы получить оценку и рекомендации о дальнейших действиях.
- Предоставляя личную информацию, подумайте, зачем она нужна компании и доверяете ли вы ей в плане обеспечения безопасности этой информации.
