美国连锁餐厅 Applebee’s 近日修复了一项严重的安全漏洞，该漏洞曾导致其注册客户的个人敏感信息面临泄露风险。据 TechCrunch 报道，这一漏洞允许未经授权的人员访问公司数据库。
Applebee’s 的母公司 Dine Brands 于周四确认已采取行动解决该安全问题，旨在防止任何未经授权的访问行为。在漏洞得到确认并修复之前，相关报道曾被暂时搁置。
硬编码凭证引发安全隐患
此次安全漏洞由英国网络安全研究员罗伯特·维金斯（Robert Wiggins）于本月初发现。维金斯此前曾多次披露包含敏感信息的公开数据问题。他利用人工智能工具分析 Applebee’s 的 Android 应用程序源代码，发现了数以千计的硬编码凭证，这些凭证可直接用于访问公司的客户数据库。
在软件中直接存储密码或私钥被称为“硬编码凭证”，这是最严重的安全缺陷之一。由于任何拥有该应用程序的人都可以提取密钥并登录远程系统，攻击者不仅可能窃取数据，甚至可能修改数据库中的客户记录。
TechCrunch 通过下载并反编译 Applebee’s 的 Android 应用验证了维金斯的发现，确认源代码中确实存在暴露的凭证。此外，媒体还使用虚拟数据创建了一个测试账户以进一步核实情况。
泄露数据详情与规模不明
受影响的数据库包含大量用户个人信息，具体包括：姓名、电子邮件地址（含验证状态）、出生日期、电话号码、邮政编码、退伍军人身份标识、账户创建时间、登录次数以及最近一次登录的 IP 地址。
目前尚不清楚具体有多少客户的数据受到影响。维金斯指出，若要精确统计数据库中的客户数量，需要 AI 模型遍历每一条客户记录，这在实际操作中并不必要且难以执行。截至去年，Applebee’s 至少有 850 万客户注册了其奖励计划，但公司未透露因该漏洞暴露个人信息的具体客户数量。
监管回应与后续调查
由于 Applebee’s 及其母公司 Dine Brands 均未提供向公众报告安全问题的渠道，维金斯无法直接联系企业，遂请求 TechCrunch 协助披露此事。
Dine Brands 一位不愿透露姓名的发言人在周五的邮件声明中表示：“我们感谢 TechCrunch 和安全研究人员提请我们注意此事。我们的安全团队立即展开调查，目前尚未发现任何未经授权访问的证据。”
当被问及是否拥有服务器日志以审查潜在访问行为时，发言人未予正面回答，仅表示：“我们正在进行调查，并将根据调查结果采取适当措施。”
TechCrunch 已向该公司询问是否会通知受影响客户，以及作为上市公司是否需按照美国证券交易委员会（SEC）关于重大网络安全事件的规定提交披露文件。同时，媒体也关注该应用内的凭证存在时长等问题。若收到官方回复，报道将随之更新。
