Am 5. Juni 2026 wurde Cloud-Provider ServiceNow Opfer eines Angriffs, bei dem Kundendaten gestohlen wurden. Dies gab das Unternehmen in einer Support-Mitteilung auf ihrem Serviceportal für Nutzer bekannt. Die Täter nutzten offenbar eine Sicherheitslücke aus, die Zugriffe über einen API-Endpoint erlaubte. Diese wurde nach der Mitteilung gepatcht - jedoch erst, nachdem es Kriminellen gelang, Kundendaten zu erbeuten. Was für Informationen betroffen sind, gab ServiceNow bislang nicht bekannt.
Für Kunden, deren Daten kompromittiert wurden, hat das Unternehmen nach einigen Angaben Support-Fälle eröffnet. Wurde man also nicht kontaktiert, ist man nicht betroffen.