Oltre 13.000 account Chick-fil-A presi con password riusate
Qui non c’è un compromesso del backend. C’è un takeover di massa di account cliente, reso possibile da password riusate altrove e poi provate su Chick-fil-A fino a trovare accessi validi. Il problema reale è che l’attaccante agisce come un cliente legittimo nello strato account, dove frodi e abusi possono passare per traffico normale.
Chick-fil-A ha confermato che tra il 17 e il 19 giugno una campagna di credential stuffing ha portato alla compromissione di oltre 13.000 account sul sito e nell’app mobile. Le fonti descrivono proprio questo schema: coppie email-password già esposte in altri incidenti riusate contro il servizio, senza indicazioni di una violazione diretta dell’infrastruttura.
Per i servizi consumer con login basato su password, il segnale è lo stesso: una breach altrove può diventare accesso operativo qui, e la monetizzazione passa da frodi di account più che da un singolo furto di dati.
Chick-fil-A data breach affects more than 13,000 customers
Chick-fil-A has confirmed that over 13,000 customers had their accounts breached in a wave of credential stuffing attacks targeting its website and mobile app between June 17 and June 19.
Chick-fil-A discloses data breach after credential stuffing attacks
American fast food restaurant chain Chick-fil-A is notifying customers of a data breach after their accounts were hacked in a wave of recent credential stuffing attacks.