CarMax: Sicherheitsvorfall
Autohändler von Salesforce-Angriff betroffen. 1,7 GB Daten gestohlen.

Am 3. Oktober 2025 gab die Hackergruppe „Scattered LAPSUS$ Hunters“ bekannt, rund 1,7 GB Daten des Unternehmens CarMax erbeutet zu haben. Der Angriff soll bereits am 2. Mai 2025 erfolgt sein und betrifft über 451.000 Datensätze mit E-Mail-Adressen, vollständigen Namen, Wohnadressen und Telefonnummern. Die Täter setzten eine Lösegeldfrist bis zum 10. Oktober 2025.

Nach bisherigen Erkenntnissen erfolgte der Zugriff über ausgefeilte Social Engineering-Methoden, insbesondere Vishing und den Missbrauch kompromittierter OAuth-Zugänge, um in die Salesforce-Instanz des Gebrauchtwagenhändlers einzudringen.

Weitere betroffene Unternehmen sind Chanel, Toyota, Adidas, Google und PUMA und andere.