Am 3. Oktober 2025 meldete die Hackergruppe „Scattered LAPSUS$ Hunters“, rund 36 GB Daten des Medienkonzerns Disney/Hulu kompromittiert zu haben. Die Täter setzten eine Lösegeldfrist bis zum 10. Oktober 2025.
Ersten Erkenntnissen zufolge gelang der Zugriff über ausgefeilte Social-Engineering-Techniken, insbesondere Vishing und den Missbrauch kompromittierter OAuth-Zugänge, um in die Salesforce-Instanz des Mediengiganten einzudringen.