Wyndham espone i dati dei clienti con una credenziale scritta nell'app
Una password inserita nel codice dell'applicazione ha permesso di accedere ai dati dei clienti; l'azienda non dice se può verificare gli accessi passati.
testo generato con ia, senza revisione umana Scritto da deepseek-flash alle 02:06 del 10 nov 2026 partendo dai titoli elencati in fondo. Errori e imprecisioni sono possibili. Come lavora INNOVAZIONE · Segnala un errore
La catena alberghiera Wyndham ha lasciato una credenziale scritta direttamente nel codice della propria app per i clienti, permettendo a chiunque di accedere ai dati degli utenti [51]. L'azienda non ha voluto dire se è in grado di verificare eventuali accessi non autorizzati avvenuti in passato [51].
Una credenziale hardcoded è una password o una chiave incorporata nel codice dell'applicazione invece di essere conservata in un sistema protetto: chi riesce a leggere il pacchetto dell'app la trova senza dover violare nulla. È un errore ricorrente nello sviluppo mobile, perché la stringa resta identica in tutte le copie installate.
Il punto delicato è la ricostruzione degli accessi. Se la credenziale era valida per un servizio centrale, i log del fornitore potrebbero dire chi l'ha usata e quando, ma la società non ha confermato di avere questa capacità [51]. Senza quel controllo non è possibile sapere quante persone siano state interessate.
Le fonti disponibili non indicano quante persone siano coinvolte, per quanto tempo la credenziale sia rimasta nel codice né se siano state inviate notifiche ai clienti. Non è noto nemmeno se l'azienda abbia ruotato la chiave dopo la segnalazione.
Una password nel codice dell'app è invisibile all'utente e non richiede nessun attacco: è il tipo di errore che espone i dati in silenzio.
Altri articoli su Cybersecurity e privacy
tutti →Cisco e IBM portano Claude Mythos nei test di sicurezza per le imprese
Cisco lo userà per attaccare le applicazioni AI dei clienti, IBM per scovare falle nel codice: in entrambi i casi il modello resta riservato a organizzazioni verificate.
SEGA: una violazione dal fornitore newsletter espone 2,2 milioni di email
L'azienda giapponese attribuisce la fuga a un incidente presso ARARA, terzo fornitore del servizio: coinvolti gli indirizzi degli iscritti, non è chiaro cos'altro.
La Francia attribuisce all'Iran gli attacchi ai frigoriferi dei supermercati
Parigi accusa il Corpo delle Guardie rivoluzionarie di aver sabotato i sistemi di refrigerazione di oltre 700 punti vendita, con perdite di cibo e almeno 15 incendi.