De Amerikaanse hamburgerketen Wendy's, waar honderden kassasystemen besmet raakten met malware die creditcardgegevens steelt, kon worden gehackt via een externe it-leverancier die op afstand toegang tot de systemen had. De aanvallers hadden de inloggegevens van deze it-leverancier in handen gekregen en konden zo malware op de kassasystemen installeren.

De naam van de it-leverancier is niet bekendgemaakt, maar in een verklaring stelt Wendy's dat de dienstverlener op afstand op de systemen kon inloggen en de aanvallers deze gegevens hebben gebruikt. De malware zou tussen de herfst van vorig jaar en mei van dit jaar actief zijn geweest. In mei liet Wendy's weten dat zo'n 300 kassa's besmet waren door malware die creditcardgegevens kon stelen. Tijdens het onderzoek naar de infecties werd een variant van de eerder aangetroffen malware ontdekt.

Deze malware bleek ook op systemen te staan waarvan Wendy's eerst nog dacht dat ze niet waren besmet. Het aantal infecties kwam volgens de fastfoodketen dan ook "aanzienlijk hoger" uit dan de eerst gerapporteerde 300 restaurants. De variant die later werd ontdekt blijkt ook creditcarddata te stelen, zoals naam van de kaarthouder, creditcardnummer, verloopdatum en verificatiecode. Wendy's is na McDonald's en Burger King de grootste hamburgerketen ter wereld met 6500 vestigingen.