Am 3. Oktober 2025 tauchte der Supermarkt-Konzern Albertsons auf der Leakseite der Hackergruppe „Scattered LAPSUS$ Hunters“ auf. Die Gruppe, ein Zusammenschluss mehrerer international aktiver Akteure, behauptet, 2 GB vertraulicher Unternehmensdaten entwendet zu haben. Als Frist für eine Lösegeldzahlung nannten die Täter den 10. Oktober.
Nach aktuellem Ermittlungsstand nutzten die Angreifer gezielte Täuschungsmanöver wie Vishing sowie kompromittierte OAuth-Zugänge, um sich Zugang zur Salesforce-Instanz des Konzerns zu verschaffen.