Die Restaurantkette wurde am 21. Dezember 2023 mittels Credential Stuffing gehackt und Anmeldedaten von rund 344.034 Kunden exfiltriert. Zu den kompromittierten Daten gehören Benutzernamen und Passwörter. Potentiell wurden zusätzlich unter anderem Geburtsdaten, Kontaktlisten, Telefonnummern, E-Mail-Adressen sowie gekürzte Kreditkartennummern ausgelesen.
Jason's Deli informierte betroffene Kunden am 19. Januar 2024 über den Sicherheitsvorfall.
