Утечка данных Chick-fil-A в 2026 году

Состав информации различался в зависимости от пользователя и мог включать имена, адреса электронной почты, номера участников Chick-fil-A One, номера для мобильных платежей, QR-коды, остатки бонусных средств и последние четыре цифры сохранённой кредитной или дебетовой карты. Злоумышленники также могли просмотреть дату рождения, номер телефона и физический адрес, если эти сведения были сохранены в скомпрометированном аккаунте.

Сообщений о раскрытии полных номеров платёжных карт или кодов безопасности карт нет. Пароли также не включены в перечень категорий данных для этого инцидента, поскольку использованные при атаке учётные данные были получены за пределами Chick-fil-A. Однако успешный доступ к аккаунтам создал риски кражи бонусных средств, неправомерного использования QR-кодов, просмотра данных профиля и изменения настроек аккаунтов.

При подстановке учётных данных автоматизированные инструменты проверяют пары адресов электронной почты и паролей, утёкшие из другого сервиса, на множестве платформ. Если клиент использовал тот же пароль для Chick-fil-A One, злоумышленник мог успешно войти в аккаунт. Для этого метода не требуется взлом базы паролей Chick-fil-A: его основное преимущество связано с тем, что люди используют одни и те же учётные данные в нескольких сервисах.

Атака также может развиваться через недостаточно защищённый способ восстановления доступа или незащищённый почтовый аккаунт. Поэтому затронутым пользователям следует изменить не только пароль Chick-fil-A, но и пароли всех аккаунтов, где используется такой же или очень похожий пароль. В первую очередь стоит защитить основную электронную почту, финансовые сервисы, аккаунты в магазинах и других программах лояльности.

Бонусные средства и QR-коды Chick-fil-A One, это активы программы лояльности, имеющие денежную ценность. Несанкционированный доступ может позволить преступнику потратить доступный остаток или неправомерно использовать идентификаторы мобильных платежей. Chick-fil-A сообщила, что завершила сеансы в затронутых аккаунтах, удалила сохранённые способы оплаты и восстановила затронутые бонусные балансы Chick-fil-A One.

Проверьте в приложении историю операций с бонусными средствами и вознаграждениями. Сохраните снимки экрана и отметки времени, связанные с незнакомыми операциями, новым устройством или изменениями в аккаунте. Прежде чем снова добавлять способ оплаты, измените пароль аккаунта и проверьте безопасность электронной почты. Человек, знающий последние четыре цифры карты, может выдать себя за сотрудника службы поддержки, но эти неполные сведения не подтверждают личность звонящего.

Создайте для Chick-fil-A One длинный уникальный пароль, который нигде больше не используется. Измените пароли во всех аккаунтах, где использовался прежний пароль. Менеджер паролей упрощает создание и хранение уникальных учётных данных. Включите многофакторную аутентификацию, если она доступна, и по возможности отдавайте предпочтение приложению-аутентификатору или ключу безопасности.

Проверьте активные сеансы, адреса для восстановления доступа, подключённые приложения и правила автоматической пересылки в основном почтовом аккаунте. Если появится уведомление о незнакомом входе или сбросе пароля, завершите все сеансы и измените пароль с чистого устройства. Отдельный PIN для аккаунта у мобильного оператора может обеспечить дополнительную защиту от попыток захватить ваш номер телефона.

После раскрытия информации об инциденте преступники могут рассылать поддельные сообщения с предложениями «восстановить баланс», «снова добавить способ оплаты» или «подтвердить аккаунт». Самостоятельно откройте приложение Chick-fil-A или введите chick-fil-a.com в адресную строку вместо перехода по ссылке из сообщения. Никогда не сообщайте пароль, полный номер карты или одноразовый код тому, кто неожиданно связался с вами.

Неожиданные сообщения с утверждением, что компания добавила вознаграждения в аккаунт, также могут использоваться для фишинга. Проверяйте полный адрес отправителя и домен, а не только отображаемое имя. Не отвечая, сообщайте о подозрительных сообщениях, которые торопят вас, требуют открыть вложение или предлагают необычный способ оплаты. Связывайтесь со службой поддержки только через официальное приложение или сайт.

Эта запись описывает подтверждённый компанией инцидент, затронувший 13 322 аккаунта Chick-fil-A One. Клиентам, с которыми Chick-fil-A связалась напрямую, следует считать свой аккаунт частью группы, на которую была нацелена атака, и принять рекомендованные меры.

Сначала замените повторно используемые пароли, затем проверьте бонусный баланс, историю вознаграждений, сохранённые способы оплаты и профиль аккаунта. Сообщите о подозрительной активности через официальный канал поддержки и включите уведомления об операциях по карте. Эта запись не относится к более раннему инциденту Chick-fil-A с подстановкой учётных данных в 2022–2023 годах и охватывает только атаку в июне 2026 года.