Applebee’s exposed customers’ personal data after leaving database password in app

Introduction
Un chercheur en sécurité a mis au jour une faille critique dans l’application d’Applebee’s, qui expose les données personnelles des clients.

Points clés
- Un identifiant et mot de passe codés en dur permettent de se connecter à l’API de l’application sans aucune authentification.
- Cette vulnérabilité donne un accès illimité aux informations sensibles des utilisateurs (nom, adresse, historique de commandes, etc.).
- Applebee’s a été alerté et travaille à corriger le problème, tandis que les experts recommandent aux clients de surveiller leurs comptes et de changer leurs mots de passe sur les services liés.