Wyndham expuso datos de clientes al dejar una contraseña en su app para Android

Nivel D · Ruido de fondo – Bueno saberlo

Quién está expuesto: Clientes de Wyndham cuyos datos estaban en la base de datos interna

Nivel D porque: No afecta a equipos técnicos

Alcance

Ataque

Daño

Corrección

Secretos expuestos

Lo esencial

Wyndham reconoció un incidente de ciberseguridad tras el hallazgo de un investigador.
Una contraseña incluida en el código de su aplicación para Android daba acceso a una base de datos interna.
La base contenía nombres, correos electrónicos y números de miembro de clientes.

Por qué importa

Dejar credenciales codificadas en una app móvil permite que cualquiera que descargue el paquete acceda a sistemas internos y datos personales, por lo que los equipos deben revisar que sus apps no contengan secretos.

La checklist detrás del nivel

Checklist · 1 de 10 con sí

No	Afecta a equipos técnicos	Razonamiento: es la app de consumo de una cadena hotelera, no software para desarrolladores ni equipos de TI.
No	Infraestructura básica	Razonamiento: la app de Wyndham es un producto propio de una empresa, no infraestructura básica compartida.
No	Herramienta popular	Razonamiento: es una aplicación de una sola marca hotelera, no un framework, herramienta o paquete de uso general.
No	Se está explotando	Infobae: un investigador descubrió la contraseña; no informa de ataques reales aprovechando el fallo.
No	Exploit público	Infobae: solo describe el hallazgo del investigador; no menciona código de explotación publicado.
No	En remoto, sin credenciales	Infobae: no dice que se pueda explotar por red sin credenciales; solo describe la contraseña incrustada en la app.
No	Compromiso total	Infobae: la clave daba acceso a una base de datos interna; no menciona ejecución de código ni control de cuentas.
Sí	Secretos expuestos	Infobae: la contraseña dio acceso a una base de datos con nombres, correos y números de miembro de clientes.
No	Cadena de suministro	Infobae: es una contraseña dejada en el código de la app, no un compromiso de paquetes, actualizaciones o pipelines.
No	Aún sin corrección	Infobae: no informa de que falte una corrección; la fuente no dice nada sobre el estado del parche.

Fuente

La cadena de hoteles Wyndham expuso datos de clientes al dejar una contraseña dentro de su aplicación para Android ↗ Infobae.com · hace 1 h

Visto por primera vez hace 1 h · 1 fuente · La noticia completa · Cómo se deciden los niveles