Am 5. Oktober 2026 behauptete ein Nutzer in einem Forum für Datenlecks, im Besitz von 50.000 aktuellen Treuecodes von McDonald's France zu sein. Das Portal FrenchBreaches prüfte die angebotene Datei. Sie enthält 49.646 Datensätze mit Mitgliedsnummern, Kundenreferenzen, Punktständen, Nutzerkennungen und Zeitstempeln.
Die Zeitstempel reichen vom 21. Januar 2026 bis zum 28. September 2026. 48.849 Einträge stammen aus dem Mai 2026. Die Daten könnten mit einem Vorfall im Treueprogramm McDo+ zusammenhängen, den das Unternehmen am 21. Mai 2026 eingeräumt hatte. Damals hatten zwei Partner Zugriffsversuche auf Kundendaten bemerkt, und Kunden hatten den Verlust von Punkten gemeldet. McDonald's setzte die Zugangsdaten der Kundenkonten zurück.
Herkunft und Echtheit der Datei sind unbestätigt. Ein direkter Zusammenhang mit dem Vorfall vom Mai 2026 lässt sich nicht belegen. Die Daten könnten Betrugs- oder Phishingversuche erleichtern.