Die Ransomware‑Gruppe CL0P listete Mazda und Mazda USA am 24. November 2025 im Rahmen ihrer Angriffskampagne gegen die Oracle E‑Business Suite (EBS) auf ihrer Leak‑Site. Mazda bestätigte, ins Visier geraten zu sein, sprach jedoch lediglich von „Spuren eines Angriffs“; die Abwehrmaßnahmen hätten gegriffen. Weder Systembetrieb noch Produktion seien beeinträchtigt, ein Datenabfluss sei nicht bestätigt. Die im Oktober 2025 veröffentlichten EBS‑Patches von Oracle habe man umgehend eingespielt, die Systeme würden weiter überwacht. CL0P veröffentlichte bislang keine Daten.