各社のPHP脆弱性対応状況

Chick-fil-A, Inc.

企業・Webサービス

別名・サービス名: チックフィレイ / Chick-fil-A / Chick-fil-A, Inc.
公式サイト: https://www.chick-fil-a.com/

運営会社を確認した資料

https://www.maine.gov/ag/attachments/985235c7-cb95-4be2-8792-a1252b4f8318/66699dcb-5f86-40bb-9d12-d64dea06faca/ec19585c-8c34-4293-b2df-199b6a6ab9a0/2023-03-02%20-%20CFA%20-%20Individual%20Notification%20Template.pdf

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Chick-fil-A One会員アカウント

対応状況: 未掲載
対応情報の確認日: 2026-10-29

今回の再調査: 別事案の公式告知を確認・PHPとの関係は明記なし · 調査日: 2026-10-29

2022年12月18日～2023年2月12日、外部で取得された認証情報で自動ログイン攻撃を受け、会員情報・QRコード・残高等が閲覧されました。表示されたカード番号は末尾4桁のみと説明しています。

対象・範囲: PHPとの関連・今回のPHP脆弱性への対応情報は未掲載です。

利用者が行うこと

他サービスと異なるパスワードへ再設定し、会員残高・明細・信用情報の不審な動きを確認してください。

サービスの公式URL

https://www.chick-fil-a.com/

出典元URL

運営主体・公式情報https://www.maine.gov/ag/attachments/985235c7-cb95-4be2-8792-a1252b4f8318/66699dcb-5f86-40bb-9d12-d64dea06faca/ec19585c-8c34-4293-b2df-199b6a6ab9a0/2023-03-02%20-%20CFA%20-%20Individual%20Notification%20Template.pdfサービス・運用資料

関連する公式資料

運営主体・公式情報公式案内先Chick-fil-A, Inc.の運営主体・対象範囲を確認。
2023-03-02の公式セキュリティ告知公式告知・今回のPHPとの関連未確認2022年12月18日～2023年2月12日、外部で取得された認証情報で自動ログイン攻撃を受け、会員情報・QRコード・残高等が閲覧されました。

コメント