Applebee’s اطلاعات شخصی مشتریان را در معرض دید گذاشت

یک پژوهشگر امنیت سایبری به نام رابرت ویگینز رمز عبور یک پایگاه داده داخلی را در برنامه موبایل Applebee’s پیدا کرد. او این نقص را با کمک هوش مصنوعی در کدهای برنامه اندروید یافت.

برنامه اندروید Applebee’s بیش از یک میلیون بار در گوگل‌پلی دانلود شده است. اطلاعات داخل پایگاه داده افشاشده شامل نام، ایمیل، تاریخ تولد، شماره تلفن، کد پستی و آی‌پی آخرین ورودها بوده است. Applebee’s دست‌کم ۸.۵ میلیون مشتری ثبت‌نام‌شده در برنامه پاداش تا سال گذشته داشت، اما تعداد مشتریانی که اطلاعاتشان افشا شده مشخص نیست و شرکت هم این تعداد را اعلام نکرده است.

ویگینز گفت که با این رمز عبور امکان تغییر داده‌های مشتریان در پایگاه داده نیز وجود داشت. یک تک‌نگار فناوری وجود این نقص را با بارگیری و رمزگشایی برنامه اندروید و ایجاد یک حساب آزمایشی تایید کرد. ویگینز نتوانست Applebee’s یا Dine Brands را مستقیم آگاه کند، زیرا هیچ‌کدام راهی برای گزارش مشکلات امنیتی ندارند.

Dine Brands، شرکت مادر Applebee’s، اعلام کرد که تیم امنیتش تحقیقات را آغاز کرده و تاکنون شواهدی از دسترسی غیرمجاز نیافته است. این شرکت گفت که تحقیقات ادامه دارد و در صورت یافتن نتیجه اقدامات مناسب انجام خواهد شد. پاسخ Applebee’s درباره اطلاع‌رسانی به مشتریان و نهادهای نظارتی آمریکا و زمان دسترسی به اعتبارنامه دریافت نشد.