Applebee’s تصلح ثغرة أمنية كشفت بيانات عملائها في تطبيقها

أعلنت سلسلة المطاعم Applebee’s عن إصلاح ثغرة أمنية خطيرة في تطبيقها الإلكتروني سمحت لأي شخص بالوصول إلى البيانات الشخصية للعملاء المسجلين لديها. جاء ذلك بعد أن اكتشف باحث أمني بريطاني كلمة مرور مخزنة بشكل صريح داخل شفرة تطبيق Android الخاص بـ Applebee’s، مما أتاح الوصول غير المصرح به إلى قاعدة بيانات العملاء.

تفاصيل الثغرة الأمنية واكتشافها

قام روبرت ويجينز الباحث الأمني في شركة What Security باستخدام تقنيات الذكاء الاصطناعي للبحث داخل آلاف أسطر الشفرة المصدرية لتطبيق Applebee’s على نظام Android، الذي تجاوز عدد تنزيلاته المليون، ليجد كلمة المرور المخزنة بشكل صريح (hardcoded credential) والتي تمنح حق الوصول الكامل إلى قاعدة بيانات الشركة.

يُعتبر تخزين كلمة مرور أو مفتاح خاص داخل كود التطبيق من أخطر الثغرات الأمنية، حيث يمكن لأي مستخدم استخراج هذه البيانات بسهولة واستغلالها للدخول إلى أنظمة الشركة كما لو كان مستخدمًا مخولاً.

مخاطر وتأثيرات الثغرة على بيانات العملاء

أكد ويجينز أن هذه الثغرة لم تقتصر على الاطلاع على البيانات فقط، بل كانت تتيح للمهاجمين تعديل بيانات العملاء أيضًا. وقام فريق TechCrunch بالتحقق من صحة الاكتشاف عبر تحميل التطبيق وفك شفرته وإنشاء حساب تجريبي، حيث تمكن الباحث من استرجاع بيانات الحساب من قاعدة بيانات Applebee’s.

وتضمنت البيانات التي تم الوصول إليها أسماء العملاء، عناوين البريد الإلكتروني مع حالة التحقق منها، تواريخ الميلاد، أرقام الهواتف، الرموز البريدية، حالة المحاربين القدامى، عدد مرات تسجيل الدخول، تاريخ إنشاء الحساب، بالإضافة إلى عناوين IP لآخر تسجيلات دخول، ما قد يكشف الموقع التقريبي للعملاء.

رد Applebee’s والإجراءات المتخذة

أفاد متحدث باسم الشركة الأم Dine Brands بأن فريق الأمن الخاص بها بدأ تحقيقًا سريعًا فور إبلاغهم بالثغرة، ولم يعثروا حتى الآن على أي دليل على وصول غير مصرح به إلى البيانات. وأضاف أن التحقيق لا يزال جارياً وأنهم سيتخذون الإجراءات المناسبة بناءً على نتائجه.

ومع ذلك، لم توضح الشركة ما إذا كانت تحتفظ بسجلات تفصيلية يمكن مراجعتها لتحديد أي نشاط مشبوه، ولم ترد على أسئلة حول مدى انتشار الثغرة أو مدة وجود كلمة المرور المكشوفة داخل التطبيق.

مخاوف حول حجم البيانات المتأثرة والإبلاغ

لا يزال من غير الواضح عدد العملاء الذين تأثرت بياناتهم بسبب هذه الثغرة، حيث أشار ويجينز إلى أن تحديد ذلك يتطلب وصولاً غير ضروري إلى جميع سجلات العملاء. ومن المعروف أن Applebee’s كان لديها ما لا يقل عن 8.5 مليون عميل مسجل في برنامج الولاء الخاص بها حتى العام الماضي.

كما لم توضح الشركة ما إذا كانت ستخطر العملاء أو الجهات التنظيمية الأمريكية مثل هيئة الأوراق المالية والبورصات بهذا الحادث، وهو ما تتطلبه القوانين الأمريكية للشركات المتداولة علنًا عند وقوع حوادث أمنية مادية.

أهمية الكشف عن الثغرات الأمنية في تطبيقات الشركات

يشدد هذا الحادث على ضرورة مراجعة الشركات لتطبيقاتها بشكل دوري، خاصة فيما يتعلق بتخزين بيانات الاعتماد، لتجنب تعريض بيانات المستخدمين للخطر. كما يبرز أهمية وجود قنوات واضحة وفعالة للإبلاغ عن الثغرات الأمنية لتسريع عملية التصحيح وتقليل الأضرار المحتملة.