Chick-fil-A Datenleck betrifft über 13.000 Kunden

Was ist passiert

Chick-fil-A, eine der größten Fast-Food-Ketten Amerikas, macht Schlagzeilen mit einem neuen Cybersicherheitsvorfall, der Zehntausende ihrer Kunden betrifft. Das Unternehmen hat offiziell bestätigt, dass 13.322 Kundenkonten des Treueprogramms Chick-fil-A One durch eine Reihe von „Credential Stuffing“-Angriffen kompromittiert wurden. Laut der Mitteilung fanden die Angriffe zwischen dem 17. und 19. Juni statt. Das Unternehmen wurde auf den Vorfall aufmerksam, nachdem es verdächtige Anmeldeaktivitäten bei bestimmten Konten auf seiner Website und in seiner mobilen App festgestellt hatte.

Dies ist nicht der erste große Cyberangriff, dem Chick-fil-A ausgesetzt war. Im März 2023 gab das Unternehmen bekannt, dass die persönlichen Daten von über 71.000 Kunden bei einer ähnlichen Welle von Credential-Stuffing-Angriffen gestohlen wurden. Dieser Angriff, der zwischen Dezember 2022 und Februar 2023 stattfand, machte deutlich, wie stark die Cybersicherheitsabwehr des Unternehmens herausgefordert wird. Der jüngste Vorfall zeigt erneut, dass Angreifer weiterhin beliebte Marken und deren Kundenbindungsprogramme ins Visier nehmen. Solche Programme sind attraktive Ziele für Cyberkriminelle, da sie oft wertvolle Vermögenswerte wie Kreditkarteninformationen, persönliche Daten und einlösbare Punkte enthalten. Die ständige Flut neuer Datenleck Nachrichten erinnert die Nutzer daran, ihre digitale Sicherheit ernster zu nehmen.

Kompromittierte Daten

Die Angreifer verschafften sich über die kompromittierten Konten Zugang zu einer Vielzahl sensibler Informationen. Laut der Erklärung von Chick-fil-A und den bei verschiedenen Generalstaatsanwaltschaften eingereichten Dokumenten umfassen die durchgesickerten Daten:

• Vollständiger Name: Grundlegende Informationen, die zur Überprüfung der Identität von Kunden verwendet werden können.
• E-Mail-Adressen: Ein kritisches Datum für zukünftige Phishing-Angriffe und andere betrügerische Aktivitäten.
• Chick-fil-A One-Mitgliedsnummer: Eine eindeutige Kennung für das Konto.
• Chick-fil-A-Guthaben: Der Betrag der angesammelten und ausgebba- ren Punkte oder des Geldes auf den Konten.
• Mobile Pay-Nummer: Die mit über die App getätigten Zahlungen verbundene Nummer.
• Letzte vier Ziffern der Kredit-/Debitkarte: Obwohl es sich nicht um die vollständige Kartennummer handelt, kann diese Information in Kombination mit anderen Daten für Social-Engineering-Angriffe verwendet werden.

Zusätzlich wird darauf hingewiesen, dass die Angreifer möglicherweise auch auf persönlichere Daten wie Geburtsdaten, Telefonnummern und Privat-/Geschäftsadressen zugegriffen haben, falls die Nutzer diese Informationen in ihren Profilen gespeichert hatten. Die Kombination dieser Daten schafft einen fruchtbaren Boden für Identitätsdiebstahl und gezielten Betrug.

Wie der Angriff geschah

Chick-fil-A gab an, dass der Angriff mit einer Methode namens „Credential Stuffing“ durchgeführt wurde. Dies ist eine in der Cybersicherheitswelt sehr verbreitete und leider effektive Angriffsart. Bei dieser Methode hacken die Angreifer nicht direkt die Systeme von Chick-fil-A. Stattdessen verwenden sie riesige Listen von Benutzernamen-Passwort-Kombinationen, die bei früheren großen Datenlecks (z. B. von einer anderen Social-Media-Plattform, einer E-Commerce-Website oder einem Forum) gestohlen wurden.

Die Angreifer nehmen diese Listen und probieren sie mit automatisierter Software (Bots) auf der Website oder in der mobilen App von Chick-fil-A aus. Der Erfolg des Angriffs beruht ausschließlich auf der Gewohnheit der Nutzer, dasselbe Passwort auf mehreren Plattformen zu verwenden. Wenn ein Nutzer für sein Chick-fil-A-Konto ein Passwort verwendet hat, das auch von einer anderen Website geleakt wurde, finden die Bots diese Übereinstimmung und erhalten unbefugten Zugriff auf das Konto. Das Unternehmen bestätigte diese Methode, indem es betonte, dass die von den Angreifern verwendeten Anmeldeinformationen „aus einer Drittquelle stammen“. Diese Situation unterstreicht einmal mehr, wie wichtig es ist, für jede Plattform starke und einzigartige Passwörter zu verwenden.

Wer ist betroffen

Laut Dokumenten, die vom Büro des Generalstaatsanwalts von Maine geteilt wurden, waren insgesamt 13.322 Personen von dem Datenleck betroffen. Das Unternehmen gab auch Informationen über die Anzahl der betroffenen Nutzer in verschiedenen Bundesstaaten. So wurde beispielsweise berichtet, dass in Texas die Daten von 2.182 Kunden und in Massachusetts die von 39 Kunden kompromittiert wurden. Chick-fil-A verschickte auch Benachrichtigungsschreiben an betroffene Kunden, die in Bundesstaaten wie dem District of Columbia, Iowa, Maryland, New Mexico, New York, North Carolina, Oregon, Vermont und Rhode Island leben.

Betroffen von dem Angriff sind Kunden, die Mitglieder des Chick-fil-A One-Treueprogramms sind und ihre Passwörter auf anderen Plattformen wiederverwendet haben. Wenn Sie Mitglied dieses Programms sind und vermuten, dass Ihr Passwort unsicher sein könnte, können Sie eine Datenleck Suche verwenden, um zu überprüfen, ob Ihre Daten kompromittiert wurden.

Was Sie tun können

Wenn Sie ein Chick-fil-A-Kunde sind oder eine Benachrichtigung erhalten haben, dass Sie von diesem Vorfall betroffen sind, sollten Sie mehrere Schritte unternehmen, um Ihr Konto und Ihre persönlichen Daten zu schützen:

• Ändern Sie sofort Ihr Passwort: Das Erste, was Sie tun sollten, ist, das Passwort Ihres Chick-fil-A-Kontos zu ändern. Stellen Sie sicher, dass Ihr neues Passwort stark, komplex und einzigartig ist – eines, das Sie noch nie zuvor irgendwo anders verwendet haben.
• Beenden Sie die Wiederverwendung von Passwörtern: Wenn Sie dasselbe Passwort für Chick-fil-A auch bei anderen Diensten wie E-Mail, sozialen Medien oder Online-Banking verwendet haben, ändern Sie auch dort sofort die Passwörter. Die Kompromittierung eines Kontos kann zu einem Dominoeffekt führen und andere zu Fall bringen.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): Aktivieren Sie 2FA bei jedem Dienst, der sie anbietet. Dies ist eine zusätzliche Sicherheitsschicht, die einen Angreifer daran hindert, auf Ihr Konto zuzugreifen, selbst wenn er Ihr Passwort hat.
• Überwachen Sie Ihre Konten: Überprüfen Sie regelmäßig Ihr Chick-fil-A-Kontoguthaben auf Bewegungen und Ihre Bank-/Kreditkartenabrechnungen auf verdächtige Transaktionen.
• Seien Sie vorsichtig bei Phishing-Angriffen: Angreifer können Ihre gestohlene E-Mail-Adresse und Ihren Namen verwenden, um Ihnen überzeugende gefälschte E-Mails zu senden. Bevor Sie auf Links in E-Mails klicken, die scheinbar von Chick-fil-A stammen und eine dringende Passwortänderung fordern oder eine Belohnung versprechen, überprüfen Sie sorgfältig die Absenderadresse.

Was das Unternehmen sagt

Chick-fil-A gab bekannt, dass es nach der Entdeckung des Vorfalls eine Reihe von Maßnahmen ergriffen hat. In einer Erklärung gegenüber BleepingComputer sagte das Unternehmen: „Wir haben kürzlich einen Sicherheitsvorfall identifiziert, der eine begrenzte Anzahl von Chick-fil-A One-Treuekonten betroffen haben könnte. Nach der Entdeckung des Problems haben wir unverzüglich Maßnahmen ergriffen, um die Konten zu sichern und wiederherzustellen, und wir kommunizieren direkt mit allen Kunden, die möglicherweise betroffen sind.“

Die konkreten Schritte, die das Unternehmen unternommen hat, umfassen:

• Alle betroffenen Konten wurden automatisch abgemeldet.
• In den Konten gespeicherte Zahlungsmethoden wurden entfernt.
• Alle Chick-fil-A One-Kontoguthaben und -punkte, die während des Angriffs unrechtmäßig ausgegeben wurden, wurden wiederhergestellt.
• Als eine Form der Entschuldigung wurden den betroffenen Konten zusätzliche Belohnungen hinzugefügt.

Darüber hinaus erklärte das Unternehmen, dass die Hauptursache des Angriffs die Wiederverwendung von Passwörtern war, die von anderen Diensten gestohlen wurden, und riet allen betroffenen Kunden, ihre Passwörter so schnell wie möglich zu ändern.

Quelle

https://www.bleepingcomputer.com/news/security/chick-fil-a-data-breach-affects-more-than-13-000-customers/