La app de Wyndham dejó expuestos nombres, correos y números de socio de sus clientes
Una contraseña olvidada dentro del código de la app de Android abría una base de datos con nombres, correos y números de socio. Wyndham dice que ya lo corrigió.
Santo Domingo, RD.- La aplicación de Android de Wyndham, la cadena hotelera dueña de marcas como Ramada, Wingate y TRYP, dejó expuestos datos de sus clientes por un descuido de seguridad, según reveló TechCrunch este lunes 9 de noviembre. La app llevaba escrita en su código una contraseña que daba acceso a una base de datos interna de la empresa, alojada en Salesforce.
En esa base había nombres, correos electrónicos y números de socio de Wyndham Rewards, además de los «tokens» de sesión que mantienen a los usuarios conectados a la app y archivos internos de la compañía. El investigador que lo encontró no pudo calcular cuántos registros de clientes quedaron al descubierto, pero la base tenía millones de entradas. Wyndham dice tener unos 129 millones de socios en su programa de lealtad.
Lo que dice Wyndham
El fallo lo halló el investigador de seguridad Robert Wiggins, de What Security, que usó herramientas de inteligencia artificial para revisarlo y avisó a través de TechCrunch, porque la cadena no tenía un canal para recibir reportes de seguridad. Tras el aviso, Wyndham revocó la contraseña expuesta.
«Nuestros equipos de seguridad no tienen evidencia de ningún acceso no autorizado», dijo un portavoz de la empresa, que añadió que se tomaron medidas para resolver el problema. Wyndham no aclaró cuánto tiempo estuvo la contraseña en la app ni si avisará a los clientes afectados.
Qué hacer si eres socio
La cadena tiene presencia en República Dominicana, con resorts como Viva Miches by Wyndham, y muchos viajeros dominicanos usan su programa de puntos. Aunque Wyndham no ha dado instrucciones, conviene tomar las precauciones de siempre ante una filtración de correos:
- Desconfía de correos o mensajes que digan venir de Wyndham y te pidan datos, pagos o que «verifiques» tu cuenta.
- Actualiza la app y, si quieres más tranquilidad, cierra la sesión y vuelve a entrar.
- Cambia la contraseña de tu cuenta de Wyndham Rewards y no la repitas en otros servicios.
- Revisa tu saldo de puntos de vez en cuando.
No es la primera vez: en 2024, un investigador encontró un programa espía en computadoras de registro de hoteles de Wyndham que filtraba datos de huéspedes y reservas, recuerda TechCrunch.
Sigue a Flow en Instagram @flowmagrd y en Facebook Flow Magazine.
