温德姆App藏密码泄数据

温德姆酒店 App 源代码里被人发现藏着一把硬编码密码，直通 Salesforce 上存客户资料的内部数据库，姓名、邮箱、会员号和登录令牌都能随便看，库里有数百万条记录。发现者是安全研究员 Robert Wiggins，这是他两周内第二起同类发现（上一家是 Applebee's）；密码已被吊销，温德姆称无证据显示有人偷过数据，但拒绝说明到底能不能查历史访问记录。

来源：https://techcrunch.com/2026/11/0 ... app-security-lapse/