В приложении Wyndham нашли встроенный пароль, который открывал доступ к внутренней базе с данными клиентов. Компания отозвала учётные данные после обращения исследователя.

Исследователь по безопасности обнаружил пароль во встроенном коде Android-приложения Wyndham. С его помощью можно было получить доступ к базе Salesforce, где хранились имена, адреса электронной почты, номера участников программы и токены входа.

После обращения TechCrunch компания отключила уязвимый доступ, но не сообщила, как долго пароль оставался доступным и были ли к базе обращения до исправления.