ثغرة أمنية في تطبيق ويندهام تتيح الوصول إلى بيانات ملايين العملاء

أعلنت مجموعة ويندهام للفنادق والمنتجعات، إحدى أكبر الشركات الفندقية عالمياً، تعرضها لحادث أمني إلكتروني، وذلك بعد أن رصد باحث متخصص ثغرة في تطبيقها المخصص للهواتف الذكية سمحت بالوصول غير المصرح به إلى قاعدة بيانات داخلية تحوي معلومات شخصية للعملاء، إضافة إلى ملفات ووثائق تابعة للشركة.

اكتشاف الثغرة عبر كلمة مرور مضمّنة في الشيفرة

أوضح الباحث الأمني روبرت ويغينز، من مؤسسة “ما سكيوريتي”، لموقع “تك كرانش” التقني، أنه عثر على كلمة مرور مضمنة داخل الشيفرة المصدرية لتطبيق ويندهام على نظام أندرويد، وهي كلمة تتيح النفاذ إلى قاعدة بيانات تستضيفها منصة “سيلز فورس” السحابية.

اقرأ أيضاً: شركة سجادتي خيار كبرى الشركات في إهداءات الموظفين والعملاء وباقات الهدايا الرمضانية

بيانات شخصية ورموز دخول مكشوفة

أشار ويغينز إلى أن بيانات الدخول المكشوفة مكنت من الاطلاع على معلومات تعريفية للعملاء، شملت الأسماء الكاملة وعناوين البريد الإلكتروني وأرقام العضوية في برنامج الولاء الذي تديره المجموعة. ولم تقتصر البيانات المتاحة على ذلك، بل تضمنت أيضاً رموز تسجيل الدخول المعروفة اختصاراً بـ “جيه دبليو تي”، وهي مفاتيح رقمية تسمح للمستخدمين بالبقاء في حالة دخول مستمر إلى التطبيقات دون الحاجة لإعادة إدخال كلمات المرور في كل مرة. كما احتوت القاعدة على ملفات ووثائق داخلية تخص مجموعة ويندهام، وفقاً لتقرير “تك كرانش”.

اقرأ أيضاً: رونالدو يتصدر ميسي في تفاعل اعتزال اللعب الدولي عبر إنستغرام بفارق خمسة ملايين إعجاب

ملايين السجلات دون تحديد دقيق للحسابات المتضررة

لفت الباحث إلى أن قاعدة البيانات ضمت ملايين السجلات، غير أنه تعذر عليه تحديد العدد الدقيق لحسابات العملاء التي طالت بياناتها. وتؤكد ويندهام أن برنامج المكافآت والولاء التابع لها يضم قرابة 129 مليون عضو مسجل، وهو رقم يعكس حجم قاعدة العملاء التي قد ترتبط بها البيانات المكشوفة، دون أن يعني ذلك تضرر جميع حسابات الأعضاء.

اقرأ أيضاً: الإدارة العامة للمرور تفتح باب المزايدة الإلكترونية على اللوحات المميزة عبر منصة أبشر

ثغرة ثانية خلال أسبوعين واعتماد على الذكاء الاصطناعي

يمثل هذا الاكتشاف المرة الثانية خلال أسبوعين التي يعلن فيها ويغينز عن العثور على بيانات دخول مكشوفة داخل تطبيق للهواتف الذكية، بعد ثغرة مماثلة اكتشفها في تطبيق سلسلة المطاعم الأمريكية “أبل بيز”، أتاحت الوصول إلى بيانات عملاء تلك السلسلة. وقد استعان الباحث في عمليتي الاكتشاف بأدوات الذكاء الاصطناعي، التي تساعد على رصد نقاط الضعف الأمنية، ومن بينها كلمات المرور المضمنة داخل التطبيقات، عبر فحص آلاف الأسطر من الشيفرة البرمجية المستخرجة منها في كل ثانية.

المزيد في قسم عربي و عالمي