Am 31. Mai 2025 listete die "Stormous"-Ransomware-Gruppe die Online-Umgebung der Volkswagen Group als Opfer. Die Hacker machten keine Angaben dazu, welchen Umfang ihre angebliche Beute haben soll, sprachen jedoch von Account-Daten, Authentifizierungs-Tokens, Login-Links interner Systeme, Session-Cookies, sowie weitere Daten zur Authentifizierung, Identifizierung und für das Login. Diese wollen sie am 7. Juni 2025 veröffentlichen.
Nachtrag vom 10.06.2025:
Am 6. Juni 2025 postete die Gruppe die Daten zum Download.
Nachtrag vom 28.10.2025:
Ende Oktober 2025 veröffentlichten die Hacker die Daten erneut und benannten CarNet als Angriffspunkt.