شرکت Applebee’s حفره امنیتی خود را که منجر به افشای اطلاعات شخصی مشتریان شده بود، برطرف کرد. این آسیب‌پذیری پس از آن کشف شد که یک پژوهشگر امنیتی با کمک هوش مصنوعی (AI)، یک رمز عبور ذخیره شده در کد اپلیکیشن اندروید این رستوران زنجیره‌ای را پیدا کرد.
این نوع آسیب‌پذیری که به آن رمز عبور ثابت یا Hardcoded Credential گفته می‌شود، زمانی رخ می‌دهد که یک رمز عبور مستقیماً در کد یا فایل‌های پیکربندی (Configuration) یک اپلیکیشن نوشته شود. استخراج این رمز می‌تواند به مهاجم اجازه دهد تا به سیستم‌های داخلی و پایگاه‌های داده دسترسی پیدا کند.
دیتابیس افشا شده شامل اطلاعات زیر بوده است:
- نام و آدرس ایمیل
- وضعیت تایید ایمیل
- تاریخ تولد و شماره تلفن
- کد پستی (ZIP code)
- وضعیت سربازی (Veteran status)
- تاریخ ایجاد حساب و تعداد دفعات ورود
- آدرس‌های IP مربوط به آخرین ورود کاربران که می‌تواند موقعیت مکانی تقریبی آن‌ها را مشخص کند.
بررسی‌ها نشان می‌دهد که اطلاعات حساس مالی مانند جزئیات کارت‌های بانکی یا رمز عبور حساب‌ها در این دیتابیس قرار نداشته است. با این حال، افشای اطلاعات هویتی می‌تواند کاربران را در معرض حملات مهندسی اجتماعی (Social Engineering) و فیشینگ (Phishing) قرار دهد. شرکت Dine Brands، مالک Applebee’s، اعلام کرده است که تاکنون شواهدی از سوءاستفاده غیرمجاز از این داده‌ها پیدا نکرده، اما تحقیقات همچنان ادامه دارد. این شرکت در تاریخ ۲۹ اکتبر تایید کرد که مشکل مذکور برطرف شده است.
