温德姆App硬编码密码暴露客户数据，凭证已撤销

安全研究员 Robert Wiggins 在温德姆（Wyndham）安卓应用源码中发现一个硬编码密码，可访问其托管在 Salesforce 上的内部客户数据库，内含客户姓名、邮箱、会员号和 JWT 登录令牌。Wiggins 称数据库有数百万条记录，但无法确定确切的暴露客户数。TechCrunch 联系温德姆网络安全团队后，该凭证很快被撤销，阻止了进一步访问。温德姆称其安全团队未发现任何未经授权访问的证据，但未回应其是否有能力排查过往未授权访问。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。