Chick-fil-A ha descubierto que hackers han obtenido acceso no autorizado a cuentas de lealtad de la empresa, lo que ha llevado a la compañía a pedir a algunos clientes que restablezcan sus contraseñas.
El incidente afectó a ciertas cuentas de clientes entre el 17 y el 19 de junio de 2026, y se cree que los atacantes utilizaron direcciones de correo electrónico y contraseñas obtenidas de una fuente externa, en lugar de infiltrarse en los sistemas de la empresa.
Después de una investigación, Chick-fil-A determinó el 13 de julio que partes no autorizadas podrían haber accedido a información almacenada en las cuentas de recompensas afectadas, lo que ha llevado a la empresa a enviar notificaciones de violación de datos a los clientes.
Según la notificación, los atacantes podrían haber accedido a información como nombres, direcciones de correo electrónico, números de membresía de Chick-fil-A One, números de pago móvil, códigos QR, los últimos cuatro dígitos de tarjetas de crédito o débito vinculadas y el saldo de cualquier crédito o tarjeta de regalo en la cuenta.
Si los clientes habían guardado información adicional en sus perfiles, es posible que los hackers también hayan accedido al mes y día de nacimiento, número de teléfono y dirección de correo.
La empresa ha afirmado que el ataque involucró credenciales de inicio de sesión robadas que se obtuvieron en otra parte, lo que permitió a los atacantes iniciar sesión en las cuentas utilizando nombres de usuario y contraseñas válidos.
Chick-fil-A ha tomado medidas para mitigar el daño, como forzar a los usuarios afectados a cerrar sesión, eliminar métodos de pago almacenados, restaurar los saldos de Chick-fil-A One afectados y restablecer las contraseñas de los clientes afectados.
