Des attaquants ont utilisé des identifiants volés pour accéder aux comptes Chick-fil-A One entre le 17 et le 19 juin, exposant ainsi des noms, des numéros de carte partiels et des soldes de récompenses.
Chick-fil-A a informé les clients que des parties non autorisées ont accédé à leurs comptes de fidélité Chick-fil-A One lors d'une attaque de bourrage d'identifiants qui a ciblé le site Web et l'application mobile de l'entreprise entre le 17 juin et le 19 juin 2026. La société a déclaré avoir déterminé le 13 juillet que les informations des comptes clients pouvaient avoir été compromises.
Dans les attaques de bourrage d'identifiants, les mauvais acteurs déploient des logiciels automatisés pour essayer des identifiants de connexion — généralement récoltés lors de violations de données antérieures — sur des comptes de services non liés. Chick-fil-A a déclaré que les attaquants ont utilisé des identifiants obtenus d'une source tierce pour pénétrer dans les comptes.
Selon la société, les données qui ont pu être consultées incluent les noms des clients, les adresses e-mail, les numéros de membre et de paiement mobile associés à leurs comptes Chick-fil-A One, les codes QR, les soldes de crédit stockés et les quatre derniers chiffres de toutes les cartes de paiement liées. Lorsque les clients avaient saisi des détails de profil optionnels, ces enregistrements — y compris les dates de naissance, les numéros de téléphone et les adresses domiciliaires — pouvaient également avoir été atteints, a déclaré l'entreprise.
Chick-fil-A n'a pas divulgué le nombre total de clients affectés à l'échelle nationale. Les notifications de violation déposées auprès des procureurs généraux de l'État indiquent qu'au moins 2 182 clients au Texas et 39 au Massachusetts ont été affectés, selon BleepingComputer. La société a également envoyé des notifications aux résidents de l'Iowa, du District de Columbia, du Maryland, du Nouveau-Mexique, de New York, de Caroline du Nord, de l'Oregon, du Vermont et de Rhode Island.
« Nous avons récemment identifié un incident de sécurité qui pourrait avoir affecté un nombre limité de comptes Chick-fil-A One Loyalty », a déclaré un porte-parole de l'entreprise. Newsweek. « Nous nous excusons sincèrement pour tout inconvénient ou préoccupation que cette situation pourrait avoir causé et restons engagés à maintenir la confiance que nos invités placent en nous chaque jour. »
Les étapes de remédiation de Chick-fil-A comprenaient la déconnexion de tous les utilisateurs compromis de leurs comptes, la suppression des méthodes de paiement enregistrées, la compensation de tout solde de compte épuisé et la réinitialisation forcée des mots de passe. L'entreprise a également ajouté des récompenses aux comptes affectés et a déclaré qu'elle renforçait ses contrôles de sécurité et de surveillance. Les clients sont incités à définir un nouveau mot de passe unique pour leurs comptes Chick-fil-A.
Ce n'est pas la première fois que Chick-fil-A fait face à ce type d'attaque. Un incident précédent divulgué en 2023 a révélé que des attaquants avaient pénétré dans plus de 71 000 comptes Chick-fil-A au cours d'une campagne de plusieurs mois s'étendant de décembre 2022 à février 2023, selon BleepingComputer. Cet incident a exposé des catégories similaires d'informations personnelles, et l'entreprise a réagi avec des mesures de sécurité de compte comparables à l'époque.
Rejoignez plus de 500 000 lecteurs qui commencent leur journée avec Quartz.
En vous abonnant, vous acceptez nos Conditions d'utilisation et notre Politique de confidentialité.
