Applebee's e la fjalëkalimin e bazës së klientëve në aplikacionin e vet: emra, telefona dhe data lindjeje ishin të hapura për këdo, ndërsa nëse ka gjurmë kush hyri, kompania nuk thotë

Zinxhiri amerikan i restoranteve Applebee's e mbante fjalëkalimin për bazën e brendshme të klientëve atje ku mund ta gjente çdokush: në kodin e aplikacionit të vet Android, të shkarkuar më shumë se një milion herë nga Google Play. Kush e kishte aplikacionin, mund ta nxirrte çelësin dhe të hynte në bazë si përdorues i autorizuar. Kompania të enjten konfirmoi se e mbylli vrimën.

Në bazë qëndronin emra, adresa emaili, data lindjeje, numra telefoni dhe kode postare, e pranë tyre edhe nëse klienti është veteran ushtarak, sa herë është identifikuar, kur e hapi profilin dhe nga cilat adresa IP u identifikua për herë të fundit, gjë që mund të zbulojë vendndodhjen e përafërt. Sipas hulumtuesit, një sulmues mund edhe t'i ndryshonte të dhënat, jo vetëm t'i lexonte.

Vrimën e gjeti hulumtuesi britanik Robert Wiggins nga What Security, me ndihmën e inteligjencës artificiale që kontrolloi mijëra rreshta kodi. Pastaj erdhi pjesa më absurde: nuk kishte ku ta raportonte. As Applebee's as kompania mëmë Dine Brands nuk kanë kanal për raportime sigurie, ndaj kërkoi ndihmë nga gazetarët. Ata e konfirmuan gjetjen me një profil testues me të dhëna të rreme dhe e mbajtën historinë mënjanë derisa vrima u mbyll.

Një përfaqësues i Dine Brands, pa emër, thotë se për momentin nuk kanë gjetur „prova për qasje të paautorizuar“. Tingëllon qetësuese, derisa të shohësh për çfarë nuk u përgjigj kompania: nëse ka fare regjistra nga të cilët mund të verifikojë kush hyri. Nëse nuk i ka, „nuk ka prova“ do të thotë vetëm se nuk kishte kush të shikonte. Pa përgjigje mbetën edhe pyetjet sa kohë qëndroi fjalëkalimi në aplikacion dhe nëse kompania do t'i njoftojë klientët dhe rregullatorët amerikanë. Programi i shpërblimeve vjet kishte të paktën 8,5 milionë anëtarë, por sa prej tyre ishin të ekspozuar, kompania nuk thotë.

Inteligjenca artificiale që e ndihmoi Wiggins është e disponueshme edhe për ata që nuk kanë ndër mend të shkruajnë raportime. Ndërsa në telefonat tanë qëndrojnë aplikacione për pikë, zbritje dhe dërgesa që na kërkojnë datën e lindjes. Sa firma në Ballkan kanë një adresë ku dikush mund të raportojë një vrimë? Dhe a do të mësonim për të, nëse nuk gjendet një i huaj ta ngrejë telefonin?