Barion Pixel

A Wyndham Android-alkalmazásában felfedezett, beégetett jelszó és az ügyféladatokhoz vezető adatbázis-hozzáférés után mit tart a legfontosabbnak?

A Wyndham elismerte, hogy a kutató Robert Wiggins a cég Android-alkalmazásának forráskódjában beágyazott jelszót talált, amely egy Salesforce-on tárolt belső adatbázishoz adott hozzáférést. Az adatbázis többek között ügyfélneveket, e-mail-címeket, tags&a

  • Hogy a vállalat értesítse az érintett vendégeket
  • Hogy nyilvánosságra hozzák, mennyi ideig volt érvényben a sebezhetőség
  • Hogy hivatalos sebezhetőség-bejelentő programot indítsanak
  • Hogy bizonyítsák, nem volt korábbi jogosulatlan hozzáférés az adatbázishoz