Angreifer nutzten gestohlene Anmeldedaten, um zwischen dem 17. Juni und dem 19. Juni auf Chick-fil-A One-Konten zuzugreifen, wodurch Namen, teilweise Kartennummern und Prämienguthaben offengelegt wurden.
Chick-fil-A benachrichtigte Kunden dass unbefugte Parteien in einem Credential-Stuffing-Angriff auf ihre Chick-fil-A One Treuekonten zugegriffen haben, der zwischen dem 17. Juni und 19. Juni 2026 die Website und die mobile App des Unternehmens ins Visier nahm. Das Unternehmen sagte, dass es am 13. Juli festgestellt habe, dass Kundenkontoinformationen möglicherweise kompromittiert wurden.
Bei Credential-Stuffing-Angriffen setzen böswillige Akteure automatisierte Software ein, um Anmeldeinformationen - die typischerweise aus früheren Datenverletzungen stammen - gegen Konten bei nicht verwandten Diensten zu testen. Chick-fil-A erklärte, dass die Angreifer Anmeldeinformationen verwendeten, die von einer Drittquelle bezogen wurden, um in Konten einzubrechen.
Laut dem Unternehmen könnten die Daten, die eingesehen wurden, die Namen der Kunden, E-Mail-Adressen, Mitglieds- und Mobile-Pay-Nummern, die mit ihren Chick-fil-A One-Konten verbunden sind, QR-Codes, gespeicherte Guthaben und die letzten vier Ziffern aller verknüpften Zahlungskarten umfassen. Wo Kunden optionale Profildetails eingegeben hatten, könnten diese Aufzeichnungen - einschließlich Geburtsdaten, Telefonnummern und Wohnadressen - ebenfalls erreicht worden sein, sagte das Unternehmen.
Chick-fil-A hat die Gesamtzahl der landesweit betroffenen Kunden nicht bekannt gegeben. Verletzungsanzeigen, die bei den Generalstaatsanwälten der Bundesstaaten eingereicht wurden, weisen darauf hin, dass mindestens 2.182 Kunden in Texas und 39 in Massachusetts betroffen waren, laut BleepingComputer. Das Unternehmen hat auch Benachrichtigungen an Einwohner von Iowa, dem District of Columbia, Maryland, New Mexico, New York, North Carolina, Oregon, Vermont und Rhode Island gesendet.
"Wir haben kürzlich einen Sicherheitsvorfall identifiziert, der möglicherweise eine begrenzte Anzahl von Chick-fil-A One Loyalty-Konten betroffen hat", sagte ein Unternehmenssprecher Newsweek. "Wir entschuldigen uns aufrichtig für jegliche Unannehmlichkeiten oder Sorgen, die diese Situation verursacht haben könnte, und bleiben verpflichtet, das Vertrauen unserer Gäste, das sie täglich in uns setzen, aufrechtzuerhalten."
Zu den Abhilfemaßnahmen von Chick-fil-A gehörte das Abmelden aller kompromittierten Benutzer aus ihren Konten, das Entfernen gespeicherter Zahlungsmethoden, das Ausgleichen erschöpfter Kontostände und das Erzwingen von Passwortänderungen. Das Unternehmen fügte auch Belohnungen zu betroffenen Konten hinzu und erklärte, es verbessere seine Sicherheits- und Überwachungskontrollen. Kunden wird dringend empfohlen, ein neues, einzigartiges Passwort für ihre Chick-fil-A-Konten zu setzen.
Dies ist nicht das erste Mal, dass Chick-fil-A mit dieser Art von Angriff konfrontiert wurde. Ein früherer Vorfall, der 2023 offengelegt wurde, zeigte, dass Angreifer während einer monatelangen Kampagne von Dezember 2022 bis Februar 2023 in mehr als 71.000 Chick-fil-A-Konten eingedrungen waren, so BleepingComputer. Dieser Vorfall enthüllte ähnliche Kategorien persönlicher Informationen, und das Unternehmen reagierte damals mit vergleichbaren Sicherheitsmaßnahmen für Konten.
Schließen Sie sich über 500.000 Lesern an, die ihren Tag mit Quartz beginnen.
Mit dem Abonnieren stimmen Sie unseren Nutzungsbedingungen und unserer Datenschutzrichtlinie zu.
