ウィンダムのアプリで認証情報露出、顧客データベースにアクセス可能
ウィンダムのAndroidアプリに埋め込まれた認証情報を使い、顧客の氏名・メールアドレス・リワード会員番号・ログイントークンを保存した内部データベースにアクセスできたことが確認された。同社は当該認証情報を無効化して問題を解決し、悪意ある不正アクセスの証拠はないと発表した。数百万件の顧客データが流出した可能性が指摘されたが、正確な被害規模と露出期間は公表されていない。
主な情報
- 被害組織
- ウィンダム
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 数百万件の顧客データが流出した可能性、正確な規模は未確認
- 原因・手口
- Androidアプリにハードコードされた認証情報で内部の顧客データベースにアクセス可能
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目氏名メールアドレス
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- アプリに埋め込まれた認証情報で内部の顧客データベースにアクセスできたことと、同社による問題の解決が公表された。
- 同社が露出した認証情報を無効化したことが明らかになった。
- 数百万件の顧客データが流出した可能性が指摘された。
関連報道 4件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。