Applebee’s应用硬编码数据库密码 客户数据可被访问

驱动中国11月1日消息，据科技媒体 TechCrunch 报道，一名安全研究员发现连锁餐饮品牌 Applebee’s 的移动应用中存在硬编码数据库凭证，该凭证可为访问客户个人数据提供不受限制的入口。

报道称，这一发现来自安全研究人员的专项排查。相关凭证被直接写入应用端，而非仅由服务端安全保管；一旦应用被逆向分析或安装包被提取，凭证便可能被读取并用于连接后端数据库。报道未披露该事件涉及的泄露规模、具体数据类型，也未提及 Applebee’s 是否已作出回应或完成修复。

从技术背景看，硬编码凭证是移动应用安全中常见风险之一。应用通常需要访问 API、数据库或其他后端服务，如果将密钥、账号密码等敏感信息嵌入客户端代码、配置文件或资源包中，攻击者可通过反编译、抓包或本地文件分析获取这些凭证。

对于餐饮连锁企业而言，移动应用往往承载点餐、会员、优惠、门店查询等功能，过程中可能收集用户联系方式、位置信息、消费记录等个人数据。若数据库凭证权限配置过宽，且缺少多因素验证、IP 限制或细粒度访问控制，单个凭证泄露就可能扩大为批量数据暴露风险。

此类事件也提示企业需将密钥管理纳入应用发布流程。常见做法包括移除客户端中的敏感凭证、改用服务端代理访问、按最小权限原则配置数据库账号、定期轮换密钥，并在代码审查、自动化扫描和渗透测试中排查硬编码问题。

报道指出，安全研究员发现该问题后，事件焦点转向 Applebee’s 应用的数据访问边界与后端防护能力。对消费者来说，App 中是否存在可直接访问客户数据的凭证，关系到个人信息是否可能被未经授权的第三方读取；对企业来说，此类漏洞若被利用，可能带来合规、信任与运营层面的连锁影响。