美國Chick-fil-A遭憑證填充攻擊 多州客戶支付與個人資料外洩

「憑證填充」是駭客把其他外洩事件取得的帳密，以自動化工具嘗試登入不同服務；重複使用密碼的用戶尤其容易受害。Chick-fil-A事件鎖定會員與支付整合的Chick-fil-A One，凸顯忠誠計畫帳號也可能成為個資、儲值金與獎勵遭盜用的入口。

Chick-fil-A表示，攻擊者於2026年6月17日至19日登入部分帳號，公司7月13日確認姓名、電郵、會員與行動支付編號、QR碼、儲值餘額及卡號末四碼等資料可能遭存取。德州有2,182人、麻州39人受影響，全美總數未公布；業者已重設密碼、強制登出、移除支付方式並補回遭盜獎勵或餘額。