Des identifiants exposés dans l’application Wyndham donnaient accès aux données clients
Il a été confirmé que des identifiants intégrés à l’application Android de Wyndham permettaient d’accéder à une base de données interne contenant les noms, adresses électroniques, numéros de membre du programme de fidélité et jetons de connexion des clients. L’entreprise a déclaré avoir révoqué ces identifiants et résolu le problème, et n’avoir trouvé aucune preuve d’accès non autorisé malveillant. La possibilité d’une fuite de plusieurs millions d’enregistrements clients a été évoquée, mais l’ampleur exacte et la durée de l’exposition n’ont pas été divulguées.
L’essentiel
- Organisme touché
- Wyndham
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Fuite possible de plusieurs millions d’enregistrements clients, ampleur exacte non confirmée
- Cause / méthode
- Des identifiants codés en dur dans l’application Android permettaient d’accéder à la base de données clients interne
- Lieu
- États-Unis
Si vos données ont fuité
Données exposéesNomE-mail
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- La possibilité d’accéder à la base de données clients interne avec les identifiants intégrés à l’application et la résolution du problème par l’entreprise ont été rendues publiques.
- La révocation des identifiants exposés par l’entreprise a été rendue publique.
- La possibilité d’une fuite de plusieurs millions d’enregistrements clients a été évoquée.
4 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.