Die Ransomware-Gruppe CL0P listete Mazda USA auf ihrer Leaksite, veröffentlichte jedoch keine Daten und räumte dem Autohersteller „etwas Zeit zur Reaktion“ ein. Mazda bestätigte im November 2025, Ziel der Angriffskampagne auf Oracle E-Business Suite (EBS) geworden zu sein. Laut Mazda Motor Europe wurden „Spuren eines Angriffs“ entdeckt, die Schutzmaßnahmen hätten jedoch Auswirkungen auf Systeme, Produktion und Datenabfluss verhindert; ein Datenleck sei nicht bestätigt. Das Unternehmen hatte die im Oktober 2025 von Oracle bereitgestellten EBS-Patches zeitnah eingespielt und überwacht seine Systeme weiterhin. Welche Schwachstellen genau ausgenutzt wurden, war zum Zeitpunkt des Berichts unklar.