Chick-fil-A drabbades av dataintrång i lojalitetsprogram

Snabbmatskedjan Chick-fil-A har meddelat om en säkerhetsincident som påverkade kunddata i dess lojalitetsprogram, Chick-fil-A One. Företaget uppgav att de upptäckte misstänkt inloggningsaktivitet på sina konton förra månaden.

Efter en utredning fastslog kedjan att hackare genomfört en automatiserad attack mot företagets webbplats och app i mitten av juni. Angriparna använde en lista med e-postadresser och lösenord som förvärvats från en tredje part. Företaget informerar om att obehöriga användare kan ha fått tillgång till information i kundernas Chick-fil-A One-konton, inklusive namn, e-postadresser, telefonnummer, födelsedatum, adresser och de fyra sista siffrorna i kreditkortsnummer.

Chick-fil-A betonar att de tar skyddet av personlig information på allvar. Så snart incidenten upptäcktes vidtog företaget omedelbara åtgärder för att skydda kundkonton. Åtgärderna inkluderade att tvinga fram utloggningar från berörda konton och ta bort lagrade betalningsmetoder. Dessutom återställde företaget saldon för de påverkade kundernas Chick-fil-A One-konton.

Den teknik som användes i attacken kallas "credential stuffing", där hackare utnyttjar stora listor med stulna användarnamn och lösenordskombinationer för att komma åt andra konton. Eftersom många återanvänder lösenord kan en uppsättning inloggningsuppgifter låsa upp flera olika tjänster. Chick-fil-A uppmanar medlemmar i sitt lojalitetsprogram att uppdatera sina lösenord till unika för att skydda sig mot sådana attacker.