TechCrunch’ın haberine göre, Birleşik Krallık merkezli güvenlik araştırmacısı Robert Wiggins, Applebee’s Android uygulamasının kaynak kodunda iç veritabanına erişimi sağlayan bir şifrenin saklandığını tespit etti. Restoran zinciri bu güvenlik zafiyetini onararak yetkisiz erişimi engellediğini duyurdu.
Güvenlik Açığının Keşfi ve Veri Kapsamı
Wiggins, yapay zeka araçlarının desteğiyle uygulamanın binlerce satırlık kaynak kodunu tarayarak bu gizli kimlik bilgilerini buldu. TechCrunch ekibi de bulguları doğrulamak için uygulamayı indirip decompile etti ve sahte bir hesap oluşturarak araştırmacının veritabanından veri çekmesini sağladı. Sızan veriler arasında müşterilerin adları, e-posta adresleri, e-posta doğrulama durumları, doğum tarihleri, telefon numaraları ve posta kodları yer alıyordu.
Şirket Açıklaması ve Müşteri Bilgileri
Verilerde ayrıca müşterilerin emekli durumu, giriş yapıldığı tarihler, son giriş IP adresleri ve giriş sayısı gibi detaylar da bulunuyordu. IP adresleri, kişilerin yaklaşık konumunun belirlenmesine olanak tanıyan hassas bilgiler arasında sayılıyor. Applebee’s’in ana şirketi Dine Brands’ten bir sözcü, konuya ilişkin yaptığı açıklamada, güvenlik ekibinin derhal soruşturma başlattığını ve şu ana kadar yetkisiz erişime dair bir kanıta rastlanmadığını belirtti. Şirket, soruşturmanın devam ettiğini ve bulgulara göre gerekli adımların atılacağını vurguladı.
Uzmanlara göre yazılım içine şifre veya özel anahtar yerleştirmek, yani 'hardcoded credentials' kullanmak, en ciddi güvenlik açıklarından biri olarak kabul ediliyor. Bu yöntem, uygulamaya sahip olan herhangi bir kişinin yetkili kullanıcı gibi hareket etmesine ve veritabanındaki müşteri verilerini değiştirmesine yol açabilir. Şirketin bu hatayı nasıl fark ettiği ve kaç müşterinin etkilendiği konusunda kesin bir rakam paylaşılmazken, Applebee’s’in ödül programında geçtiğimiz yıl itibarıyla en az 8,5 milyon kayıtlı müşterinin olduğu biliniyor. Sızıntının boyutu ve aydınlatma süreçleri hakkında netleşmeler hâlen bekleniyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.