温德姆应用凭据暴露，客户数据库可被访问
经确认，利用温德姆安卓应用中内置的身份验证凭据，可以访问存储客户姓名、电子邮箱地址、奖励计划会员编号和登录令牌的内部数据库。公司表示，已撤销相关凭据并解决问题，且没有发现恶意未经授权访问的证据。外界提出可能有数百万条客户数据泄露，但确切影响规模和暴露时长尚未公布。
核心信息
- 受害机构
- 温德姆
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 可能有数百万条客户数据泄露，确切规模尚未确认
- 原因·手法
- 安卓应用中硬编码的身份验证凭据可用于访问内部客户数据库
- 地区
- 美国
如果信息被泄露，请这样做
泄露项目姓名电子邮箱
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- 应用内置凭据可用于访问内部客户数据库，以及公司已解决该问题的情况被披露。
- 公司已撤销暴露凭据的情况被公开。
- 外界提出可能有数百万条客户数据泄露。
相关报道 4 篇
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。