Chick-fil-A signale une violation de données dans son programme de fidélité

Chick-fil-A a signalé un incident de sécurité des données qui a affecté les données des clients au sein de son programme de fidélité Chick-fil-A One. L'entreprise a identifié une activité de connexion suspecte sur des comptes le mois dernier.

Suite à une enquête, la chaîne de restauration rapide a déterminé que des pirates avaient mené une attaque automatisée contre son site web et son application pendant trois jours à la mi-juin. Les attaquants ont utilisé une liste d'adresses e-mail et de mots de passe obtenus auprès d'un tiers. L'entreprise a indiqué que des personnes non autorisées avaient potentiellement accédé à des données dans les comptes Chick-fil-A One, notamment des noms, des adresses e-mail, des numéros de téléphone, des dates de naissance, des adresses physiques et les quatre derniers chiffres des numéros de carte de crédit.

Chick-fil-A a déclaré prendre très au sérieux la protection des informations personnelles. Dès la découverte de l'incident, des mesures ont été immédiatement mises en œuvre pour sécuriser les comptes clients. Ces actions comprenaient la déconnexion forcée des comptes affectés et la suppression des méthodes de paiement enregistrées. L'entreprise a également restauré les soldes de récompenses disponibles pour les clients concernés.

La méthode d'attaque, connue sous le nom de "credential stuffing" (bourrage d'identifiants), consiste pour les pirates à utiliser des listes exhaustives de combinaisons de noms d'utilisateur et de mots de passe volés pour accéder à d'autres comptes. Cette pratique exploite souvent la réutilisation des mots de passe sur différents services en ligne. Chick-fil-A conseille aux membres de son programme de fidélité de mettre à jour leurs mots de passe avec des combinaisons uniques pour renforcer la sécurité contre de telles menaces.