Chick-fil-A dice que hackers accedieron a cuentas de clientes

Chick-fil-A afirma que atacantes accedieron a cuentas de clientes durante un ataque de relleno de credenciales que se desarrolló del 17 al 19 de junio de 2026, exponiendo información de cuentas perteneciente a un número desconocido de usuarios.

En una notificación de violación enviada a los clientes afectados, la compañía dijo que detectó «actividad de inicio de sesión sospechosa» y abrió una investigación. Esa indagación encontró que atacantes no identificados usaron combinaciones de nombres de usuario y contraseñas previamente robadas para intentar acceder a cuentas de Chick-fil-A a gran escala.

Según la compañía, los datos expuestos pueden incluir:

Recomendado

Apple corrige falla de Hide My Email después de un año

• Nombres
• Direcciones de correo electrónico
• Números de membresía Chick-fil-A One
• Números de pago móvil
• Códigos QR
• Los últimos cuatro dígitos de las tarjetas de pago
• Saldos de crédito de Chick-fil-A
• En algunos casos, el mes y día de nacimiento, el número de teléfono y la dirección

Tras descubrir el incidente, Chick-fil-A cerró la sesión de todos los usuarios en sus cuentas, eliminó los métodos de pago almacenados y restauró los saldos de los clientes afectados. La compañía también dijo que añadió recompensas a algunas cuentas afectadas.

El número total de víctimas no ha sido revelado, pero la brecha parece afectar al menos a miles de personas. BleepingComputer informó que Chick-fil-A dijo al fiscal general de Texas que 2,182 residentes de Texas se vieron afectados. Notificaciones similares también fueron enviadas a las autoridades de Iowa, el Distrito de Columbia, Maryland, Massachusetts, Nuevo México, Nueva York, Carolina del Norte, Oregón, Vermont y Rhode Island.

Chick-fil-A opera más de 3,000 restaurantes en Estados Unidos, Canadá y Puerto Rico, emplea a más de 200,000 personas y generó alrededor de $10.3 mil millones en ingresos anuales en 2025.

×