Die US-amerikanische Restaurantkette California Pizza Kitchen (CPK) wurde am 15. September 2021 das Ziel eines Hacker-Angriffs. Das Unternehmen betreibt über 250 Standorte in 32 US-Bundesstaaten und 10 anderen Ländern.
Anfang Oktober 2021 bestätigte eine Untersuchung externer Spezialisten den Angriff, bei dem personenbezogene Daten von fast 104.000 aktuellen und ehemaligen Mitarbeitern kompromittiert worden waren. Die gestohlenen Daten enthielten u.a. die vollständigen Namen und Sozialversicherungsnummern der betroffenen Personen. Diese wurden alle durch CPK über den Vorfall informiert und bekamen einen kostenlosen Kreditüberwachungsdienst für ein Jahr gestellt.
Die involvierte Cybersicherheitsfirma empfahl dem Unternehmen, in die Sicherheit seiner IT-Systeme zu investieren und vor allem mit Hilfe von Schulungen und verbindlichen Leitlinien die Mitarbeiter in Sachen IT-Security zu ertüchtigen.
Der Vorfall wurde den zuständigen Behörden angezeigt.