A Chick-fil-A confirmou que mais de 13.000 clientes tiveram suas contas violadas em uma onda de ataques de credential stuffing direcionados ao seu site e aplicativo móvel entre os dias 17 e 19 de junho. Os ataques permitiram que invasores acessassem informações de login de clientes. A empresa não divulgou detalhes adicionais sobre como os ataques foram realizados ou se os dados obtidos foram utilizados para fins mal-intencionados.
Detalhes Técnicos
Tipo de Ataque:Credential Stuffing, uma técnica em que invasores utilizam combinações de nomes de usuário e senhas obtidos de violações de dados anteriores para acessar contas de clientes em diferentes serviços.
Período do Ataque: Entre 17 e 19 de junho.
Número de Clientes Afetados: Mais de 13.000.
Canais Afetados: Site e aplicativo móvel da Chick-fil-A.
Próximos Passos
Recomenda-se que os clientes afetados mudem imediatamente suas senhas e monitorem suas contas para atividades suspeitas. Além disso, é aconselhável que os clientes estejam atentos a possíveis tentativas de phishing que possam ser realizadas utilizando as informações obtidas.
