Das Unternehmen, welchem Marken wie The North Face, Vans, Eastpak und Timberland gehören, entdeckte am 13. Dezember 2023, dass seine IT-Systeme gehackt wurden waren. Als Sicherheitsmaßnahme wurden einige Systeme offline genommen. Außerdem wurden Systeme von den Angreifern verschlüsselt, sodass es zu Betriebsstörungen kam.
Die Cyberkriminellen haben die persönlichen Daten von 35,5 Mio Einzelhandelskunden gestohlen. Jedoch sind keine sensiblen Informationen, wie Passwörter, finanzielle Daten oder Sozialversicherungsnummern betroffen, da diese von VF Corporation nicht gespeichert werden. Zum Zeitpunkt des Schreibens dieses Artikels, dem 20. Januar 2024, hat das Unternehmen seine Kunden noch nicht offiziell über den Vorfall informiert.
Die Ransomwaregruppe AlphV/BlackCat hatte Ende 2023 Verantwortung für den Angriff übernommen.