据报道，温德姆酒店集团承认其安卓客户应用源代码中嵌入了硬编码密码，导致任何人都可能访问由 Salesforce 托管的内部数据库。安全研究人员 Robert Wiggins 发现，该数据库包含客户姓名、电子邮箱、会员编号、用于维持登录状态的 JWT 令牌，以及温德姆内部文件和文档；

数据库有数百万条记录，但无法确认实际暴露的客户数量。温德姆在获悉问题后撤销相关凭证，阻止进一步访问，并称安全团队没有发现未经授权访问的证据，但未说明是否具备通过服务器日志追查历史访问的能力，也未回应是否通知受影响客户、向美国监管机构披露事件、凭证存在了多久或将如何完成长期修复。研究人员表示，他借助 AI 工具分析反编译应用代码发现了该漏洞。