App Android da Wyndham tinha senha embutida que expôs dados de clientes, diz pesquisador ao TechCrunch
A credencial abria um banco de dados hospedado na Salesforce com nomes, e-mails, números de membro e tokens de login; a Wyndham a revogou após contato do TechCrunch e diz não ter evidência de acesso não autorizado.
Por que importa
A Wyndham diz ter cerca de 129 milhões de membros no programa de recompensas, então uma única senha deixada no código do app pôs em risco uma base de clientes muito grande. O pesquisador Robert Wiggins, da What Security, encontrou a credencial e disse que o banco tinha milhões de entradas, embora não tenha conseguido contar os registros de clientes expostos. Ele também guardava tokens que mantêm o login ativo. A Wyndham não disse se tem registros para verificar acessos anteriores. Resta ver se avisará clientes ou reguladores.
Fatos principais
- Senha encontrada no código do app Android da Wyndham
- Banco de dados hospedado pela Salesforce
- Expôs nomes, e-mails, números de membro e tokens de login
- Descoberta por Robert Wiggins, da What Security
- Wyndham diz ter cerca de 129 milhões de membros