Im November 2025 listete die "CL0P"-Ransomware-Gruppierung im Rahmen ihrer Veröffentlichung diverser Angriffe auch Michelin als Opfer. Die Hacker nutzten die die Attacken eine Schwachstelle in Oracles E-Business Suite. Die Gruppierung wollte ihre angebliche Beute veröffentlichen.
Im März 2026 - mehr als vier Monate später - bestätigte das französische Unternehmen den Vorfall schließlich. Die Hacker sollen mehr als 300 GB gestohlener Daten veröffentlicht haben.
