Pan American Group LLC hat ein Datenleck offengelegt, nachdem ein unbekannter Angreifer auf die Server des Unternehmens zugegriffen und Dateien mit Mitarbeiterinformationen erlangt hatte.
Das Datenleck beim Taco-Bell-Betreiber ereignete sich im April 2026. Pan American Group gibt an, am 9. April verdächtige Aktivitäten entdeckt und später bestätigt zu haben, dass ein Angreifer zwischen dem 8. und 9. April auf bestimmte Server zugegriffen hatte.
Das Unternehmen hat bislang keinen Identitätsdiebstahl oder Betrug im Zusammenhang mit dem Vorfall festgestellt. Betroffenen Mitarbeitern bietet es ein Jahr lang kostenlose Kreditüberwachung und Schutz vor Identitätsdiebstahl an.
Angreifer hatte einen Tag lang Zugriff auf Server
Pan American Group reichte beim California Department of Justice eine Meldung zu dem Datenvorfall ein.
Das Unternehmen erklärte, dass eine unbekannte Partei während des eintägigen Eindringens auf Dateien zugegriffen oder diese erlangt habe, die auf seinen Systemen gespeichert waren. In der öffentlichen Mitteilung wird jedoch nicht angegeben, welche Arten personenbezogener Daten in den betroffenen Dateien enthalten waren.
Nach der Entdeckung der Aktivitäten leitete Pan American Group eine Untersuchung ein und überprüfte die Dateien, um festzustellen, welche Informationen betroffen waren und welche Personen möglicherweise betroffen sind.
Mitarbeiter erhalten Kreditüberwachung
Pan American Group erklärte, dass das Unternehmen über CyberScout, ein Unternehmen von TransUnion, zwölf Monate lang Kreditüberwachung und Schutz vor Identitätsdiebstahl anbietet.
Das Unternehmen stellt den Dienst als Vorsichtsmaßnahme bereit. Es erklärte, keine Hinweise darauf gefunden zu haben, dass das Datenleck beim Taco-Bell-Betreiber zu Identitätsdiebstahl oder Betrug geführt hat.
Mitarbeiter, deren Informationen möglicherweise betroffen sind, sollten die Mitteilung des Unternehmens sorgfältig lesen und auf unerwartete Kontoaktivitäten, Phishing-Versuche oder verdächtige Nachrichten achten.
Pan American Group gehört zur Flynn Group
Pan American Group gehört zur Flynn Group, einem großen US-amerikanischen Franchisebetreiber mit Restaurant- und Fitnessunternehmen.
Die Flynn Group betreibt Tausende Standorte verschiedener Marken. Zu ihrem Portfolio gehören Franchisebetriebe von Applebee’s, Taco Bell, Arby’s, Pizza Hut, Panera Bread, Wendy’s und Planet Fitness.
Der Vorfall betrifft die Systeme der Pan American Group und nicht ein Datenleck, das direkt allen Restaurantmarken im größeren Portfolio der Flynn Group zugeschrieben werden kann.
Restaurantbranche bleibt ein Ziel
Restaurantgruppen speichern Mitarbeiter-, Kunden- und Geschäftsdaten in Kassensystemen, Lohnabrechnungsplattformen und vernetzten Unternehmensnetzwerken. Diese Daten können Franchisebetreiber zu attraktiven Zielen für Cyberkriminelle machen.
Taco Bell und Pizza Hut waren bereits in der Vergangenheit von Cybersicherheitsvorfällen betroffen. Im Jahr 2023 waren Hunderte Restaurantstandorte von einem Ransomware-Angriff betroffen, bei dem Berichten zufolge Mitarbeiterdaten, darunter Namen und Identifikationsdaten, offengelegt wurden.
Die jüngste Offenlegung zeigt, warum Restaurantbetreiber schnell auf verdächtige Netzwerkaktivitäten reagieren und potenziell offengelegte Dateien untersuchen müssen, bevor die Informationen missbraucht werden.
0 Kommentare zu „Taco-Bell-Betreiber meldet Datenleck mit Mitarbeiterdaten“