La app de Android de Wyndham tenía una contraseña incrustada que expuso datos de clientes, según un investigador
La credencial daba acceso a una base de datos alojada en Salesforce con nombres, correos, números de socio y tokens de sesión; Wyndham la revocó tras el contacto de TechCrunch y dice no tener pruebas de accesos no autorizados.
Por qué importa
Wyndham dice tener unos 129 millones de socios en su programa de recompensas, así que una sola contraseña dejada en el código de la app puso en riesgo una base de clientes muy grande. El investigador Robert Wiggins, de What Security, halló la credencial y dijo que la base tenía millones de entradas, aunque no pudo contar los registros de clientes expuestos. También guardaba tokens que mantienen la sesión abierta. Wyndham no quiso decir si tiene registros para comprobar accesos anteriores. Hay que ver si avisa a clientes o reguladores.
Datos clave
- Contraseña hallada en el código de la app de Android de Wyndham
- Base de datos alojada en Salesforce
- Expuso nombres, correos, números de socio y tokens de sesión
- Hallada por Robert Wiggins, de What Security
- Wyndham presume de unos 129 millones de socios