{"data":{"id":2686,"lang":"cs","title":"Aplikace Applebee's vystavila data zákazníků kvůli heslu k databázi uloženému přímo v kódu","summary":"Pevně zapsané heslo v Android aplikaci Applebee's umožňovalo přístup k databázi zákazníků; chyba je opravena, počet postižených není znám.","category":"technology","category_label":"Technologie","published_at":"2026-10-31T15:00:52Z","updated_at":"2026-10-31T15:00:52Z","url":"https://techtools.cz/tools/news/clanek/2686-aplikace-applebee-s-vystavila-data-zakazniku-kvuli-heslu-k-databazi-ulozenemu","api_url":"https://techtools.cz/news-api/v1/articles/2686?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2686.md?lang=cs","image_url":"https://techcrunch.com/wp-content/uploads/2026/10/applebees-501705240.jpg?w=1024","word_count":139,"reading_time_minutes":1,"sources":[{"url":"https://techcrunch.com/2026/10/30/applebees-exposed-customers-personal-data-after-leaving-database-password-in-app/","domain":"techcrunch.com"}],"translation":{"lang":"en","id":2612,"title":"Applebee's App Exposed Customer Data Through a Hardcoded Database Password","url":"https://techtools.cz/tools/news/article/2612-applebee-s-app-exposed-customer-data-through-a-hardcoded-database-password","api_url":"https://techtools.cz/news-api/v1/articles/2612?lang=en"},"content":"Android aplikace Applebee's, kterou si stáhl více než milion lidí, obsahovala ve zdrojovém kódu heslo k interní databázi zákazníků, informoval TechCrunch. Kdokoli s aplikací se tak mohl k datům dostat. Chyba je už opravena.\n\nBritský výzkumník Robert Wiggins ze společnosti What Security heslo našel začátkem října pomocí AI, která prohledávala kód aplikace. TechCrunch aplikaci dekompiloval a přístup potvrdil na testovacím účtu s fiktivními daty. Databáze obsahovala jména, e-mailové adresy, data narození, telefonní čísla, PSČ, status veterána a IP adresy posledních přihlášení. Wiggins uvedl, že heslo mohlo umožnit i změnu dat.\n\nPočet postižených zákazníků není znám; Applebee's mělo loni nejméně 8,5 milionu členů věrnostního programu. Mateřská firma Dine Brands tvrdí, že nenašla důkaz neoprávněného přístupu, vyšetřování ale pokračuje. Neřekla, zda zákazníky či úřady upozorní. Wiggins navíc firmě chybu nemohl nahlásit přímo, protože neměla žádný kanál pro hlášení bezpečnostních problémů."}}