В приложении Applebee’s обнаружили встроенный пароль к базе данных, оставивший её доступной для посторонних. Об уязвимости сообщил исследователь в области безопасности; публикация не уточняет, сколько клиентов могли затронуться и какие именно данные хранились в базе.

По описанию, пароль был прописан непосредственно в приложении, а найденные учетные данные позволяли получить неограниченный доступ к базе. Сведения о том, когда уязвимость обнаружили, была ли она устранена и произошла ли фактическая выгрузка данных, в исходном материале не приводятся.

Инцидент указывает на риск хранения учетных данных в мобильных приложениях: их обнаружение может открыть доступ к системам и информации пользователей. Масштаб возможного воздействия в данном случае по опубликованным данным оценить нельзя.