پیام جوان:
اپلبیز (Applebee’s) نقصی را رفع کرد که به هرکس اجازه می‌داد به اطلاعات شخصی مشتریان ثبت‌نام‌شده‌اش دسترسی پیدا کند. این نقص ناشی از رمز عبور یک پایگاه داده‌ی داخلی بود که داخل اپ موبایل جا مانده بود. اپلبیز پنجشنبه ۲۹ اکتبر تأیید کرد برای جلوگیری از دسترسی غیرمجاز به پایگاه داده‌ی مشتریان اقدام کرده است. تک‌کرانچ تا تأیید رفع نقص، انتشار را به تعویق انداخت.
رابرت ویگینز (Robert Wiggins)، پژوهشگر امنیتی ساکن بریتانیا از شرکت «What Security»، آن را «اوایل همین ماه» پیدا کرد. او با کمک هوش مصنوعی این رمز را در «هزاران خط» کد منبع اپ اندرویدی اپلبیز، که بیش از یک میلیون دانلود در گوگل پلی دارد، پیدا کرد. او گفت رمز می‌توانست به مهاجم اجازه‌ی تغییر داده‌ی مشتریان را هم بدهد.
تک‌کرانچ اپ را دانلود و دیکامپایل کرد و وجود رمز را تأیید کرد؛ حساب آزمایشی با داده‌ی ساختگی ساخت و ویگینز با همان رمز داده را از پایگاه داده برداشت. داده‌های در معرض شامل نام، ایمیل (و تأیید‌شده بودنش)، تاریخ تولد، شماره‌ی تلفن و کد پستی است؛ همچنین وضعیت کهنه‌سربازی، تعداد ورودها، تاریخ ساخت حساب و IP آخرین ورود بیشتر حساب‌ها که می‌تواند موقعیت تقریبی را فاش کند.
ویگینز نتوانست مستقیم با اپلبیز یا شرکت مادر «داین برندز» (Dine Brands) تماس بگیرد، چون هیچ‌کدام راهی برای گزارش مشکل امنیتی نداشتند و از تک‌کرانچ کمک خواست. سخنگوی داین برندز جمعه ۳۰ اکتبر در بیانیه‌ای تشکر کرد و گفت تیم امنیت «به‌سرعت تحقیق را شروع کرده» و «در حال حاضر شواهدی از دسترسی غیرمجاز نیافته است». اما سخنگو نگفت آیا لاگ سرور برای بررسی دسترسی دارند.
شمار مشتریان متأثر روشن نیست. اپلبیز طبق گزارشی که تک‌کرانچ به آن لینک داده، سال گذشته دست‌کم ۸٫۵ میلیون عضو برنامه‌ی پاداش داشت و شرکت تعداد متأثران را نگفت. تک‌کرانچ می‌گوید پرسیده آیا شرکت مشتریان یا مقام‌های تنظیم‌گر را مطلع می‌کند یا افشای SEC ثبت می‌کند و پاسخی نگرفته است. گزارش مدت جا ماندن رمز در اپ، مدل هوش مصنوعی به‌کاررفته، زمان دقیق رفع نقص و وقوع دسترسی غیرمجاز واقعی را اعلام نکرده است.
منبع: تک‌کرانچ (TechCrunch)، گزارش ۳۰ اکتبر ۲۰۲۶ نوشته‌ی Zack Whittaker
