Oltre 13.000 account Chick-fil-A presi con password riusate
Qui non c’è un compromesso del backend. C’è un takeover di massa di account cliente, reso possibile da password riusate altrove e poi provate su Chick-fil-A fino a trovare accessi validi. Il problema reale è che l’attaccante agisce come un cliente legittimo nello strato account, dove frodi e abusi possono passare per traffico normale.
Chick-fil-A ha confermato che tra il 17 e il 19 giugno una campagna di credential stuffing ha portato alla compromissione di oltre 13.000 account sul sito e nell’app mobile. Le fonti descrivono proprio questo schema: coppie email-password già esposte in altri incidenti riusate contro il servizio, senza indicazioni di una violazione diretta dell’infrastruttura.
Per i servizi consumer con login basato su password, il segnale è lo stesso: una breach altrove può diventare accesso operativo qui, e la monetizzazione passa da frodi di account più che da un singolo furto di dati.