温德姆安卓应用源码藏硬编码凭证 客户数据一度可被任意访问

据 TechCrunch 周一（9 日）报道，酒店与度假村集团温德姆承认发生网络安全事件。What Security 安全研究员罗伯特·威金斯在温德姆安卓应用源代码中发现一个密码，可访问由 Salesforce 托管的内公司数据库，其中含客户姓名、电子邮箱、温德姆会员号，以及用于免密登录的 JWT 登录令牌，另有温德姆文件与文档。威金斯称数据库有数百万条记录，但无法确定受影响客户记录的准确数量；温德姆自称约有 1.29 亿注册奖励会员。温德姆表示已采取措施处理该问题，安全团队没有发现任何未经授权访问的证据，但未说明是否具备服务器日志等技术手段核查此前访问情况。