Wyndham legte Kundendaten nach Sicherheitslücke in der App offen
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Der Hotelier Wyndham bestätigte einen Cybersecurity-Vorfall, nachdem der Forscher Robert Wiggins von What Security ein im Quellcode der Android-App hinterlegtes Passwort entdeckte, das Zugang zu einer internen Salesforce-Datenbank bot. Betroffen waren unter anderem Namen, E-Mail-Adressen, Mitgliedsnummern und Login-Tokens (JWTs) sowie Unternehmensdateien; die Datenbank enthielt Millionen Einträge, Wyndham nennt rund 129 Millionen Rewards-Mitglieder. Wiggins konnte die genaue Zahl betroffener Datensätze nicht ermitteln; Wyndham bot keinen Weg zur Meldung von Schwachstellen. Nach TechCrunch-Kontakt wurde das Zugangsdatum widerrufen; ob früherer unbefugter Zugriff nachprüfbar ist, ließ das Unternehmen offen.
Weiter in der App — abstimmen & mitreden ➔Quelle: TechCrunch