Amerikiečių greito maisto restoranų tinklas „Chick-fil-A“ patvirtino, kad per pastarąją kredencialų užpildymo atakų bangą buvo pavogti daugiau nei 13 000 klientų.
Kaip pirmą kartą pranešė „BleepingComputer“, bendrovė pranešimuose apie duomenų pažeidimus, pateiktus kelioms generalinėms prokuratūroms, atskleidė, kad nuo birželio 17 d. iki birželio 19 d. ji aptiko atakas, nukreiptas į jos svetainę ir mobiliąją programėlę, po to, kai nustatė įtartiną prisijungimo prie tam tikrų „Chick-fil-A One“ paskyrų veiklą.
„Chick-fil-A“ teigia, kad užpuolikai naudojo automatinius įrankius ir kredencialus, „gautus iš trečiosios šalies šaltinio“, kad įsilaužtų į „Chick-fil-A One“ paskyras ir pavogtų klientų duomenis.
„Neseniai nustatėme saugumo incidentą, kuris galėjo turėti įtakos ribotam „Chick-fil-A One“ lojalumo paskyrų skaičiui. Aptikę problemą ėmėmės veiksmų, kad nedelsiant išspręstume, apsaugotume ir atkurtume paskyras, be to, tiesiogiai bendraujame su visais klientais, kurie galėjo būti paveikti“, – sakė bendrovė „BleepingComputer“.
Per atakas grėsmės veikėjai pasiekė klientų vardų, el. pašto adresų, „Chick-fil-A One“ narystės numerių, „Chick-fil-A“ kredito sumos, mobiliojo mokėjimo numerių ir paskutinių keturių kredito / debeto kortelės numerio skaitmenų derinį. Be to, jie taip pat galėjo turėti prieigą prie gimimo datų, telefonų numerių ir adresų, jei buvo saugomi pažeistose paskyrose.
Nors bendrovė nepasakė, kiek asmenų buvo atskleisti savo duomenys, „Chick-fil-A“ pažymi, kad Meino generalinio prokuroro biuro trečiadienį su „BleepingComputer“ pasidalijo dokumente, kad dėl duomenų pažeidimo iš viso paveikė 13 322 žmones.
Atskirose bylose ji taip pat nurodė Teksaso generalinei prokuratūrai, kad duomenų pažeidimas paveikė 2182 teksasiečius ir Masačiusetso generaliniam prokurorui, kad jis paveikė 39 gyventojus. „Chick-fil-A“ taip pat išsiuntė pranešimus apie duomenų pažeidimus Kolumbijos apygardos, Ajovos, Merilando, Naujosios Meksikos, Niujorko, Šiaurės Karolinos, Oregono, Vermonto ir Rodo salos gyventojams.
Reaguodama į incidentą, „Chick-fil-A“ teigia, kad atsijungė nuo visų paveiktų paskyrų, pašalino mokėjimo metodus, atkūrė visus paveiktus „Chick-fil-A One“ sąskaitų likučius ir, atsiprašydama, prie paveiktų paskyrų pridėjo premijų. Kadangi paskyros buvo pažeistos, nes buvo naudojami iš trečiųjų šalių paslaugų pavogti kredencialai, „Chick-fil-A“ taip pat patarė paveiktiems klientams kuo greičiau pakeisti slaptažodius.
2023 m. kovo mėn. „Chick-fil-A“ taip pat atskleidė, kad įsilaužėliai pavogė daugiau nei 71 000 klientų asmeninę informaciją po to, kai nuo 2022 m. gruodžio mėn. iki 2023 m. vasario mėn. įsilaužė į jų paskyras per kitą kredencialų užpildymo atakų seriją.
Kaip viena didžiausių greito maisto įmonių Jungtinėse Valstijose, „Chick-fil-A“ valdo daugiau nei 3000 restoranų tinklą JAV, Kanadoje, Puerto Rike, Jungtinėje Karalystėje ir Singapūre.
