Chick-fil-A'da Veri Sızıntısı: Müşteri Bilgileri Tehlikeye Girdi
ABD merkezli hızlı servis zinciri Chick-fil-A, şirketin web sitesi ve mobil uygulamasına yönelik gerçekleşen bir güvenlik ihlali nedeniyle bazı müşteri hesaplarının etkilendiğini açıkladı. Şirket sözcüsü tarafından yapılan resmi açıklamada, 17-19 Haziran tarihleri arasında gerçekleşen saldırıda, sınırlı sayıda "Chick-fil-A One" sadakat programı hesabının hedef alındığı belirtildi.
Saldırının Kaynağı ve Etkilenen Bölgeler
Siber saldırganların, şirketin kendi sistemlerinde bir açık bulmak yerine, üçüncü taraf bir kaynaktan elde edilen hesap bilgileriyle sisteme giriş yaptığı tespit edildi. Bu durum, kullanıcıların başka platformlarda kullandığı şifrelerin benzerliğini kullandığına işaret ediyor. Sızıntının özellikle Iowa, Maryland, Massachusetts, New Mexico, New York, Kuzey Karolina, Oregon, Rhode Island, Vermont ve Washington D.C. bölgelerindeki kullanıcıları etkilediği belirlendi.
Hangi Bilgiler Ele Geçirildi?
Güvenlik ihlali kapsamında erişilen verilerin şunları içerdiği bildirildi:
- Müşteri isimleri ve e-posta adresleri,
- Chick-fil-A One üyelik ve mobil ödeme numaraları,
- Ödeme kartlarının son dört hanesi,
- Hesaplarda tanımlı olan kredi bakiyeleri.
Şirketten Alınan Önlemler
Saldırıyı tespit eden Chick-fil-A, etkilenen hesapların şifrelerini sıfırlayarak erişimi yeniden güvenli hale getirdi. Ayrıca, mağduriyet yaşayan kullanıcıların sadakat programı bakiyeleri geri yüklendi ve etkilenen müşterilerin hesaplarına telafi amaçlı ödüller tanımlandı. Şirket, potansiyel olarak etkilenen tüm kullanıcılara doğrudan bilgilendirme yaparak güvenlik önlemlerini artırdıklarını vurguladı.