Sicherheitsberichte bestätigen einen massiven Credential-Stuffing-Angriff auf die mobile App sowie die Website der US-amerikanischen Schnellrestaurantkette Chick-fil-A. Zeitgleich verdichten sich Hinweise auf weitere Datenlecks im Finanzsektor, bei denen zehntausende Kontoinformationen im sogenannten Dark Web aufgetaucht sein sollen. Für Chick-fil-A ist dies der zweite schwerwiegende Vorfall dieser Art seit dem Jahr 2023.
Gezielter Zugriff auf das Kundenbindungsprogramm
Den vorliegenden Berichten zufolge ereignete sich der unbefugte Zugriff auf die „Chick-fil-A One“-App bereits in der Zeitspanne vom 17. bis zum 19. Juni 2026. Das Unternehmen stellte die Unregelmäßigkeiten jedoch erst am 13. Juli 2026 fest. Bei der verwendeten Methode, dem Credential Stuffing, nutzen Angreifer automatisierte Skripte, um bereits an anderer Stelle entwendete Kombinationen aus Benutzernamen und Passwörtern bei verschiedenen Online-Diensten auszuprobieren. Im Fall von Chick-fil-A stammten diese Anmeldedaten laut Unternehmensangaben aus einer externen Quelle.
Durch den erfolgreichen Zugriff konnten die Akteure eine Vielzahl sensibler Informationen einsehen. Dazu gehören neben den Namen und E-Mail-Adressen der Kunden auch deren Mitgliedsnummern, QR-Codes für das Treueprogramm, das hinterlegte Guthaben sowie die Geburtsdaten, Telefonnummern und physischen Adressen. Zudem waren die letzten vier Ziffern von hinterlegten Zahlungskarten für die Angreifer sichtbar.
Angriffe auf Kundenkonten zeigen deutlich, wie riskant die Verwendung herkömmlicher Passwörter geworden ist. Dieser kostenlose Report erklärt, wie Sie mit der modernen Passkey-Technologie Ihre Online-Zugänge bei Amazon, WhatsApp und Co. endlich hackersicher machen. Passkey-Ratgeber jetzt kostenlos herunterladen
Das Unternehmen reagierte auf den Vorfall mit weitreichenden Sicherheitsmaßnahmen. So wurden betroffene Nutzer zwangsweise von der Plattform abgemeldet und sämtliche hinterlegten Zahlungsmethoden aus den Profilen entfernt. Zudem erzwang Chick-fil-A das Zurücksetzen der Passwörter. Um den finanziellen Schaden für die Kunden zu begrenzen, stellte die Kette entwendetes Guthaben wieder her und fügte den Konten zusätzliche Prämien hinzu. Dennoch rät das Unternehmen seinen Kunden dringend dazu, starke und einzigartige Passwörter für ihre Benutzerkonten zu verwenden. Für betroffene Nutzer wurde zudem eine Support-Hotline unter der Nummer (888) 201-5329 eingerichtet.
Juristisches Nachspiel und regionale Betroffenheit
Der Vorfall hat bereits rechtliche Konsequenzen für den Konzern. Ein Einwohner aus dem US-Bundesstaat Texas, Brian Williams, reichte am 23. Juli 2026 eine Sammelklage beim U.S. District Court for Northern District of Georgia ein. In der Klageschrift mit dem Aktenzeichen 1:26-cv-04160-MLB wird Chick-fil-A Fahrlässigkeit, die Verletzung eines stillschweigenden Vertrags sowie ungerechtfertigte Bereicherung vorgeworfen. Die Klage zielt auf Schadensersatz, eine verpflichtende Kreditüberwachung für die Betroffenen sowie nachhaltige Verbesserungen der IT-Sicherheit ab.
Die geografische Ausbreitung des Datenraubs ist erheblich. Betroffen sind nach aktuellem Stand Einwohner aus neun US-Bundesstaaten sowie dem District of Columbia. Dazu zählen Iowa, Maryland, Massachusetts, New Mexico, New York, North Carolina, Oregon, Rhode Island und Vermont. Allein in Texas wurden mehr als 2.000 Konten kompromittiert – die exakte Zahl wird mit 2.182 angegeben. In Massachusetts sind nach behördlichen Meldungen 39 Einwohner von dem Vorfall betroffen.
Wer täglich Apps und Online-Dienste nutzt, sollte sein Konto vor automatisierten Angriffen und Datenklau schützen. Ein neuer Gratis-Leitfaden zeigt, wie die Umstellung auf passwortloses Einloggen funktioniert und Hacker keine Chance mehr haben. Kostenlosen Report zur Konten-Sicherheit sichern
Unverifizierte Datenlecks im Finanzsektor
Parallel zu den Ereignissen bei Chick-fil-A berichten Plattformen für Dark-Web-Intelligence über weitere Sicherheitsvorfälle. So sollen derzeit 82.697 Konten einer US-amerikanischen Investitionsplattform in Untergrundforen zum Verkauf angeboten werden. Der Name der betroffenen Plattform wurde bisher nicht öffentlich bekannt gegeben, und die Behauptung gilt als noch nicht verifiziert.
Zudem wird die kanadische Finanzplattform Qtrade in einem aktuellen Bericht über Datenexpositionen im Dark Web genannt. Details zum Umfang oder zur Art der betroffenen Daten liegen hierzu noch nicht vor. Diese Meldungen unterstreichen die anhaltend hohe Gefährdungslage für digitale Plattformen, die sensible Kunden- und Finanzdaten verwalten. Fachleute beobachten in diesem Zusammenhang eine steigende Frequenz von Angriffen, bei denen die mangelnde Passwort-Hygiene der Nutzer als Einfallstor dient.
