Applebee's restoran zincirinin mobil uygulamasında bulunan bir güvenlik açığı, müşterilere ait kişisel bilgilerin erişimine olanak tanıdı. Güvenlik araştırmacısı Robert Wiggins, uygulamanın kodunda yer alan bir veritabanı şifresini keşfettiğini belirtti.
Veritabanı şifresi uygulamada bulundu
İngiltere merkezli siber güvenlik araştırmacısı Robert Wiggins, bu ayın başlarında Applebee's'in Android uygulamasında, bir milyondan fazla indirilmiş olan uygulamanın binlerce satır kodunda yapay zeka yardımıyla bir şifre buldu. Bu şifre, şirketin müşteri veritabanına erişim sağlıyordu. Wiggins, bu durumun "en ciddi güvenlik açıkları" arasında yer aldığını ve potansiyel olarak kötü niyetli kişilerin müşteri verilerini değiştirmesine de imkan tanıyabileceğini söyledi. TechCrunch, Wiggins'in bulgularını doğrulamak amacıyla uygulamanın kaynak kodunu inceleyerek şifrenin varlığını teyit etti. Ayrıca, Wiggins'in oluşturulan sahte bir hesapla elde edilen müşteri bilgilerini veritabanından alabildiği de görüldü. Açığa çıkan veriler arasında müşteri adları, e-posta adresleri, doğum tarihleri, telefon numaraları, posta kodları, gazilik durumu, hesap oluşturma ve giriş bilgileri ile IP adresleri bulunuyordu. Dine Brands şirketinden ismini vermeyen bir sözcü, konuya ilişkin yaptığı açıklamada, "Bu konuyu dikkatimize sundukları için TechCrunch'a ve güvenlik araştırmacısına minnettarız. Güvenlik ekibimiz derhal bir soruşturma başlattı ve şu ana kadar yetkisiz erişime dair herhangi bir kanıt bulmadı" dedi. Şirket sözcüsü, soruşturmanın devam ettiğini ve bulgulara göre gerekli adımların atılacağını da ekledi. Hangi müşterilerin bu veri sızıntısından etkilendiği ise henüz bilinmiyor. Applebee's'in geçen yıl itibarıyla ödül programında 8,5 milyon müşterisi olduğu belirtilirken, şirketten bu güvenlik açığından etkilenen müşteri sayısı hakkında bir açıklama gelmedi.
