ウィンダムのAndroidアプリに埋め込みパスワード、顧客データが露出と研究者

なぜ重要か

ウィンダムはリワード会員が約1億2900万人いるとしており、アプリのコードに残されたパスワード一つで非常に大きな顧客基盤が危険にさらされた。What Securityのセキュリティ研究者ロバート・ウィギンズ氏が認証情報を発見し、データベースには数百万件の項目があったと述べたが、露出した顧客記録の数は特定できなかった。ログイン状態を保つトークンも保存されていた。ウィンダムは過去のアクセスを確認できるログがあるかを明らかにしていない。顧客や規制当局への通知の有無が注目される。