Chick-fil-A, la cadena estadounidense de comida rápida, confirmó que más de 13,000 clientes fueron afectados por un ataque de credential stuffing que comprometió sus cuentas del programa de lealtad Chick-fil-A One. El incidente ocurrió entre el 17 y 19 de junio y permitió a los atacantes acceder a información personal y financiera de los usuarios.
Por qué importa: Este ataque demuestra cómo el uso de credenciales robadas en servicios externos puede poner en riesgo la seguridad de cuentas en plataformas populares, afectando la privacidad y confianza de los clientes.
Lo esencial
- El ataque usó herramientas automatizadas y credenciales obtenidas de terceros para acceder a cuentas Chick-fil-A One.
- Se expusieron nombres, correos, números de membresía, créditos, números de pago móvil y últimos cuatro dígitos de tarjetas.
- Chick-fil-A cerró sesiones, eliminó métodos de pago y restauró balances afectados tras detectar la brecha.
Detalles del ataque y datos comprometidos
Los atacantes emplearon técnicas de credential stuffing, que consisten en probar combinaciones de usuario y contraseña robadas en otros servicios para acceder a cuentas. En este caso, lograron ingresar a cuentas Chick-fil-A One entre el 17 y 19 de junio. La información comprometida incluye datos personales como nombres, correos electrónicos, fechas de nacimiento, números telefónicos y direcciones, además de detalles financieros como créditos acumulados, números de pago móvil y los últimos cuatro dígitos de las tarjetas de crédito o débito vinculadas.
Respuesta y medidas adoptadas por Chick-fil-A
Tras detectar la actividad sospechosa, Chick-fil-A cerró automáticamente las sesiones de las cuentas afectadas y eliminó los métodos de pago asociados para evitar transacciones no autorizadas. Además, restauraron los saldos de crédito de los usuarios y añadieron recompensas adicionales como compensación. La empresa también notificó directamente a los clientes afectados y recomendó cambiar sus contraseñas para proteger sus cuentas.
