A gigante hoteleira Wyndham reconheceu uma falha de segurança após um pesquisador de segurança descobrir uma brecha que permitiu o acesso a informações pessoais de clientes.

Falha de segurança e impacto

O pesquisador Robert Wiggins, da What Security, encontrou uma senha no código-fonte da aplicação Android da Wyndham, que concedeu acesso a um banco de dados interno da empresa hospedado pela Salesforce. As informações expostas incluíam nomes, endereços de e-mail e números de membros da rede Wyndham. O banco de dados também armazenava tokens de login (JWTs) que mantinham os usuários conectados a seus aplicativos sem a necessidade de inserir constantemente suas senhas.

A Wyndham afirma que não há evidências de acesso não autorizado ao banco de dados, mas não forneceu detalhes adicionais sobre a situação.