🔥 Fique por dentro das novidades mais quentes do momento! 🔥
Sua opinião é importante: leia e participe!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A rede americana de restaurantes de fast food Chick-fil-A confirmou que mais de 13.000 clientes tiveram seus dados roubados em uma recente onda de ataques de preenchimento de credenciais.
Conforme relatado pela primeira vez pelo BleepingComputer, a empresa revelou em cartas de notificação de violação de dados arquivadas em vários escritórios do procurador-geral que detectou ataques direcionados ao seu site e aplicativo móvel entre 17 e 19 de junho, após identificar atividades de login suspeitas em determinadas contas do Chick-fil-A One.
A Chick-fil-A diz que os invasores usaram ferramentas automatizadas e credenciais “obtidas de uma fonte de terceiros” para invadir contas da Chick-fil-A One e roubar dados de clientes.
“Identificamos recentemente um incidente de segurança que pode ter afetado um número limitado de contas Chick-fil-A One Loyalty. Ao descobrir o problema, tomamos medidas para resolver, proteger e restaurar contas imediatamente, e estamos nos comunicando diretamente com todos os clientes que podem ter sido afetados”, disse a empresa ao BleepingComputer.
Durante os ataques, os agentes da ameaça acessaram uma combinação de nomes de clientes, endereços de e-mail, números de associação do Chick-fil-A One, valor do crédito do Chick-fil-A, números de pagamento móvel e os últimos quatro dígitos do número do cartão de crédito/débito. Além disso, eles também podem ter obtido acesso a datas de nascimento, números de telefone e endereços armazenados nas contas comprometidas.
Embora a empresa não tenha informado quantos indivíduos tiveram seus dados expostos, a Chick-fil-A observa em um arquivo compartilhado pelo Gabinete do Procurador-Geral do Maine com a BleepingComputer na quarta-feira que a violação de dados resultante afetou 13.322 pessoas no total.
Em documentos separados, também disse ao gabinete do procurador-geral do Texas que a violação de dados afeta 2.182 texanos e à Massachusetts AG que afeta 39 residentes. A Chick-fil-A também enviou cartas de notificação de violação de dados para residentes do Distrito de Columbia, Iowa, Maryland, Novo México, Nova York, Carolina do Norte, Oregon, Vermont e Rhode Island.
Em resposta ao incidente, a Chick-fil-A diz que desconectou todas as contas afetadas, removeu métodos de pagamento, restaurou todos os saldos das contas afetadas da Chick-fil-A One e também adicionou recompensas às contas afetadas como forma de se desculpar. Como as contas foram comprometidas porque usavam credenciais roubadas de serviços de terceiros, a Chick-fil-A também aconselhou os clientes afetados a alterar suas senhas o mais rápido possível.
A Chick-fil-A também divulgou em março de 2023 que hackers roubaram informações pessoais de mais de 71.000 clientes depois de invadir suas contas em outra série de ataques de preenchimento de credenciais entre dezembro de 2022 e fevereiro de 2023.
Como uma das maiores empresas de fast food dos Estados Unidos, a Chick-fil-A opera uma rede de mais de 3.000 restaurantes nos EUA, Canadá, Porto Rico, Reino Unido e Cingapura.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o white paper
Conforme relatado pela primeira vez pelo BleepingComputer, a empresa revelou em cartas de notificação de violação de dados arquivadas em vários escritórios do procurador-geral que detectou ataques direcionados ao seu site e aplicativo móvel entre 17 e 19 de junho, após identificar atividades de login suspeitas em determinadas contas do Chick-fil-A One.
A Chick-fil-A diz que os invasores usaram ferramentas automatizadas e credenciais “obtidas de uma fonte de terceiros” para invadir contas da Chick-fil-A One e roubar dados de clientes.
“Identificamos recentemente um incidente de segurança que pode ter afetado um número limitado de contas Chick-fil-A One Loyalty. Ao descobrir o problema, tomamos medidas para resolver, proteger e restaurar contas imediatamente, e estamos nos comunicando diretamente com todos os clientes que podem ter sido afetados”, disse a empresa ao BleepingComputer.
Durante os ataques, os agentes da ameaça acessaram uma combinação de nomes de clientes, endereços de e-mail, números de associação do Chick-fil-A One, valor do crédito do Chick-fil-A, números de pagamento móvel e os últimos quatro dígitos do número do cartão de crédito/débito. Além disso, eles também podem ter obtido acesso a datas de nascimento, números de telefone e endereços armazenados nas contas comprometidas.
Embora a empresa não tenha informado quantos indivíduos tiveram seus dados expostos, a Chick-fil-A observa em um arquivo compartilhado pelo Gabinete do Procurador-Geral do Maine com a BleepingComputer na quarta-feira que a violação de dados resultante afetou 13.322 pessoas no total.
Em documentos separados, também disse ao gabinete do procurador-geral do Texas que a violação de dados afeta 2.182 texanos e à Massachusetts AG que afeta 39 residentes. A Chick-fil-A também enviou cartas de notificação de violação de dados para residentes do Distrito de Columbia, Iowa, Maryland, Novo México, Nova York, Carolina do Norte, Oregon, Vermont e Rhode Island.
Em resposta ao incidente, a Chick-fil-A diz que desconectou todas as contas afetadas, removeu métodos de pagamento, restaurou todos os saldos das contas afetadas da Chick-fil-A One e também adicionou recompensas às contas afetadas como forma de se desculpar. Como as contas foram comprometidas porque usavam credenciais roubadas de serviços de terceiros, a Chick-fil-A também aconselhou os clientes afetados a alterar suas senhas o mais rápido possível.
A Chick-fil-A também divulgou em março de 2023 que hackers roubaram informações pessoais de mais de 71.000 clientes depois de invadir suas contas em outra série de ataques de preenchimento de credenciais entre dezembro de 2022 e fevereiro de 2023.
Como uma das maiores empresas de fast food dos Estados Unidos, a Chick-fil-A opera uma rede de mais de 3.000 restaurantes nos EUA, Canadá, Porto Rico, Reino Unido e Cingapura.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o white paper
#samirnews #samir #news #boletimtec #a #violação #de #dados #da #chickfila #afeta #mais #de #13.000 #clientes
⚡ Fique ligado: novidades e promoções em breve por aqui! ⚡
Postar um comentário