Chick-fil-A 2026 数据泄露事件

涉及的信息因人而异，可能包括姓名、邮箱地址、Chick-fil-A One 会员编号、移动支付号码、QR 码、会员奖励金余额，以及已保存的信用卡或借记卡卡号后四位。如果被入侵的账户中保存了出生日期、电话号码和实体地址，这些信息也可能被查看过。

没有报告表明完整的支付卡卡号或卡片安全码遭到泄露。密码也未被列为本次事件涉及的数据类别，因为攻击所用的登录凭据来自 Chick-fil-A 之外的来源。不过，成功访问账户会带来奖励金被盗用、QR 码被滥用、个人资料被查看以及账户设置被更改等风险。

撞库攻击利用自动化工具，在多个平台上尝试使用其他服务泄露的邮箱地址和密码组合。如果客户在 Chick-fil-A One 上重复使用了相同的密码，攻击者就可能成功登录。这种攻击不需要攻破 Chick-fil-A 的密码数据库；它之所以能够奏效，主要是因为用户在多个服务上使用相同的登录凭据。

攻击也可能通过安全性较弱的账户找回方式或未得到妥善保护的邮箱账户进一步展开。因此，受影响的用户不仅应更改 Chick-fil-A 密码，还应更改所有使用相同或高度相似密码的账户。应优先处理主要邮箱、金融服务、购物账户及其他会员奖励计划的账户。

Chick-fil-A One 奖励金和 QR 码是具有货币价值的会员权益资产。未经授权的访问可能使犯罪分子有机会消费账户余额或滥用移动支付标识符。Chick-fil-A 表示，已将受影响账户退出登录、移除已保存的支付方式，并恢复受影响的 Chick-fil-A One 余额。

在应用中查看奖励金和奖励记录，并保存不明使用记录、新设备或账户变更的截图及时间戳。再次添加支付方式前，请先更改账户密码并检查邮箱安全。知道卡号后四位的人可能冒充客服，但这些局部信息并不能证明来电者的身份。

为 Chick-fil-A One 设置一个足够长、独一无二且未在任何其他地方使用的密码。更改所有曾使用旧密码的账户。密码管理器可以帮助你方便地创建和保存独立的登录凭据。如果服务提供多因素身份验证，请启用该功能，并尽可能优先使用身份验证器应用或安全密钥。

检查主要邮箱账户的当前登录会话、账户恢复邮箱地址、已关联的应用以及自动转发规则。如果出现不明登录或密码重置提醒，请结束所有会话，并使用未受感染的设备更改密码。为移动运营商账户单独设置 PIN，可以进一步防范电话号码被接管的企图。

事件披露后，犯罪分子可能发送虚假消息，声称需要“恢复余额”“重新添加支付方式”或“验证账户”。请自行打开 Chick-fil-A 应用，或直接输入 chick-fil-a.com，不要使用消息中的链接。切勿向未经你主动联系的人提供密码、完整卡号或一次性验证码。

声称公司已向账户发放奖励的意外消息，也可能被用于网络钓鱼。请核查完整的发件人地址和域名，而不是只看显示名称。对于制造紧迫感、要求打开附件或要求使用异常支付方式的消息，不要回复，应予以举报。仅通过官方应用或网站联系客服。

本记录记载的是公司已确认、影响 13,322 个 Chick-fil-A One 账户的事件。收到 Chick-fil-A 直接通知的客户，应将自己的账户视为此次攻击的目标之一，并采取建议的措施。

先更改重复使用的密码，再检查会员奖励金、奖励记录、已保存的支付方式和账户个人资料。通过官方客服渠道报告可疑活动，并为支付卡账户启用交易提醒。本记录与 Chick-fil-A 此前在2022–2023年发生的撞库事件不同，仅涵盖2026年6月的攻击。