McDonald's: Sicherheitsvorfall
Treuepunkte von Kundenkonten durch Credential-Stuffing-Angriff gestohlen.

Am 21. Mai 2026 bestätigte McDonald's Frankreich eine Credential-Stuffing-Kampagne, bei der Angreifer auf McDo+ Treuekonten zugriffen. Die Täter lösten angesammelte Punkte für kostenlose Bestellungen ein, indem sie Zugangsdaten aus früheren Datenlecks anderer Plattformen wiederverwendeten.

Betroffen waren die Anmeldedaten der Konten und die Treuepunkte. Laut McDonald's wurden keine Bankdaten kompromittiert, da das Treueprogramm von den Zahlungssystemen getrennt ist. Das Unternehmen leitete eine massenhafte Passwortzurücksetzung ein und forderte die Kunden auf, ihre Konten zu überprüfen. Die Anzahl der betroffenen Konten wurde nicht offengelegt.