Die 2025 stattfindende weitreichende Angriffskette, die mit einem Angriff auf Salesloft durch "Scattered Lapsus$ Hunters" ihren Anfang nahm traf am 17. Juni 2025 den Sportartikelhersteller ASICS.
Durch einen gezielten Angriff wurden ca. 9 GB an vertraulichen Informationen (4,7 Mio. Datensätze) erbeutet. Die gestohlenen Daten umfassen E-Mail-Adressen, Namen, Geburtsdaten, Accountnummern und interne Mitarbeiterdaten. Die Täter nutzten Social Engineering, insbesondere Vishing und kompromittierte OAuth-Zugänge. Sie setzten eine Lösegeldfrist bis zum 10. Oktober 2025 und drohen ansonsten mit der Veröffentlichung der Daten.
Weitere betroffene Unternehmen sind unter anderem Ikea, Toyota, Adidas, Google und KFC.