ثغرة أمنية ضخمة تُعرّض أنظمة برغر كينغ وبابايز وتيم هورتنز العالمية للخطر

اكتشف باحثون أمنيون ثغرات أمنية خطيرة في أنظمة الطلبات العالمية لشركة Restaurant Brands International (RBI) ، والتي تؤثر على برغر كينغ وبابايز وتيم هورتنز. تمكن المهاجمون من الوصول إلى بيانات جميع المتاجر دون الحاجة إلى مصادقة، بما في ذلك معلومات الموظفين، ومعرفات داخلية، وتفاصيل التكوين، وآلاف، وربما مئات الآلاف، من تسجيلات صوتية للعملاء تحتوي على معلومات تعريف شخصية (PII). نشأت الثغرات الأمنية من واجهات برمجة تطبيقات (APIs) سهلة الاستغلال تسمح بتسجيل مستخدمين غير مصرح لهم والحصول على امتيازات المسؤول. استجابت شركة RBI بسرعة لإصلاح الثغرات الأمنية بعد الإبلاغ عنها.