Sicherheitslücke bei Chanel
Kundendaten über Sicherheitslücke von Luxusmarke kompromittiert.

Die Luxusmarke Chanel wurde Opfer eines Cyberangriffs, bei dem persönliche Daten und Transaktionsinformationen US-amerikanischer Kunden gestohlen wurden. Ursache war eine Sicherheitslücke in der Cloud-Plattform Salesforce, die Chanel zur Verwaltung von Kundendaten nutzt. Medienberichten zufolge steckt die Ransomware-Gruppe ShinyHunters hinter dem Angriff.

Chanel entdeckte den Vorfall am 25. Juli 2025. Dabei wurden sensible Informationen wie Kontaktangaben und Kaufhistorien kompromittiert. Das Unternehmen bestätigte den Angriff und leitete interne sowie externe Untersuchungen ein.

Auch andere Premiummarken wie Adidas, Louis Vuitton und Dior, die ebenfalls Salesforce nutzen, sollen betroffen sein. Chanel hat betroffene Kunden informiert und rät zu erhöhter Wachsamkeit bei ungewöhnlichen Aktivitäten.

Nachtrag vom 11.10.2025:

Mittlerweile lässt sich der Sicherheitsvorfall der Gruppe „Scattered LAPSUS$ Hunters“ zuordnen, einem Zusammenschluss mehrerer Hackergruppen. Diese führten den Angriff am 3. Oktober 2025 auf ihrem Opferblog auf und geben an, am 27. Juni 2025 2 GB Daten mit mehr als 1 Millionen Datensätzen kompromittiert zu haben.