美國Chick-fil-A遭憑證填充攻擊 多州客戶支付與個人資料外洩

Chick-fil-A One 是 Chick-fil-A 的會員與行動支付服務。此次事件源自「憑證填充」攻擊，駭客以第三方取得的帳密自動嘗試登入，並非業者密碼資料庫遭破解；重複使用密碼的顧客因此面臨帳號接管與支付餘額遭盜用風險。

攻擊發生於 2026 年 6 月 17 日至 19 日，Chick-fil-A 於 7 月 13 日確認資料可能遭存取；緬因州檢察總長辦公室文件顯示共影響 13,322 人。外洩項目包括姓名、電郵、會員與 Mobile Pay 編號、QR code、卡號末四碼及帳戶餘額；業者已重設密碼、移除付款方式、恢復餘額並加贈獎勵，但未公布補償金額。