Wyndham Hotels Exposes Customer Data Due to Security Flaw

O gigante dos hotéis e resorts Wyndham admitiu uma falha de segurança após um pesquisador de segurança descobrir um erro que permitiu o acesso a informações pessoais de clientes.

Robert Wiggins, um pesquisador de segurança, encontrou uma senha no código-fonte do aplicativo Android da Wyndham, que concedeu acesso a um banco de dados interno da empresa, hospedado pela Salesforce. A informação exposta incluiu nomes, endereços de e-mail e números de membros Wyndham.

A Wyndham informou que o banco de dados continha milhões de registros, mas não conseguiu determinar o número exato de registros expostos. A empresa afirma que não há evidências de acesso não autorizado, mas não forneceu detalhes adicionais sobre o incidente.

A Wyndham não confirmou se tinha meios técnicos para identificar se alguém acessou o banco de dados antes da descoberta de Wiggins. A empresa também não informou se planeja notificar os clientes ou informar as autoridades reguladoras americanas sobre o incidente.