Chick-fil-A notifica clientes sobre violação de dados em ataque cibernético
A rede de fast food americana Chick-fil-A notificou um número não revelado de clientes sobre uma violação de dados resultante de ataques de ‘credential stuffing’. A empresa, que opera mais de 3.000 restaurantes nos EUA e em outros países, identificou atividades suspeitas de login em contas do Chick-fil-A One entre 17 e 19 de junho de 2026. Os atacantes utilizaram credenciais de contas obtidas de fontes de terceiros para acessar informações pessoais, como nomes, endereços de e-mail, números de membros, códigos QR e os últimos quatro dígitos de cartões de crédito. Além disso, dados como datas de nascimento e números de telefone também podem ter sido expostos. Embora a Chick-fil-A não tenha divulgado o número total de contas afetadas, confirmou que 2.182 clientes do Texas foram impactados. Em resposta, a empresa deslogou todas as contas comprometidas, removeu métodos de pagamento e recomendou que os usuários alterassem suas senhas. Este incidente destaca a vulnerabilidade de contas que reutilizam credenciais em múltiplas plataformas, um problema crescente na cibersegurança.