Wyndham myhmanhana ulygy müşderi maglumatlaryny goramakda kemçilik ýüze çykardy
Wyndham myhmanhanasy Android programmasynda howpsuzlyk kemçiligi sebäpli müşderi maglumatlarynyň açylmagyna ýol berdi. Bu ýagdaý howpsuzlyk alymy tarapyndan anyklandy.
Wyndham myhmanhana we dynç alyş merkezleriniň uly kompaniýasy, Android programmasynyň çeşme kodunda parolyň tapylmagy bilen müşderi maglumatlarynyň howpsuzlygynyň bozulandygyny ykrar etdi. Bu parol, Salesforce tehnologiýa kompaniýasy tarapyndan hosting edilýän içki maglumatlar bazasyna girişi üpjün edýärdi.
Howpsuzlyk alymy Robert Wiggins, bu maglumatlar bazasynda müşderileriň atlary, elektron poçta salgylary we agza nomerleri ýaly şahsy maglumatlaryň bardygyny aýtdy. Şeýle hem, müşderileriň programmalara yzly-yzyna parol girizmezden girmäge mümkinçilik berýän login tokenleri hem bu bazada saklanylýardy.
Wyndham tarapyndan berlen maglumatlara görä, bu bazada millionlarça ýazgy bardy, emma anyk san kesgitlenmedi. Howpsuzlyk alymy bu kemçiligi habar bermek üçin kompaniýa ýüz tutmak islemedi, şonuň üçin TechCrunch bilen habarlaşdy. TechCrunch kompaniýanyň howpsuzlyk topary bilen habarlaşandan soň, bu parol ýatyryldy we maglumatlar bazasyna girmegiň öňüni aldylar.
Wyndham tarapyndan berlen beýanatda, howpsuzlyk toparlarynyň bikanun girişiň bolandygy barada hiç hili subutnama tapmandygy aýdylýar. Emma kompaniýa, bu ýagdaý barada müşderilere habar bermek ýa-da ABŞ regulyatorlaryna maglumat bermek niýetinde däldigini aýdyp bilmedi. Şeýle hem, parolyň programmada näçe wagt saklanandygy we uzak möhletleýin çözgüt barada maglumat berilmändir.
Bu habar «techcrunch.com» çeşmesinden alnyp, süni intellekt kömegi bilen türkmen diline terjime edildi. Asyl makalany görmek →
