HBO Max: Sicherheitsvorfall
Supply Chain: 3,2 GB sensibler Daten von Streaminganbieter gestohlen.

Die Hacker-Gruppe „Scattered LAPSUS$ Hunters“ veröffentlichte den Streaminganbieter HBO Max am 3. Oktober 2025 auf ihrer Leak-Plattform. Angeblich sind die Hacker im Besitz von 3,2 GB interner Daten des Streamingdienstes. Als Ultimatum für eine Lösegeldzahlung setzten die Täter den 10. Oktober.

Ermittlungen deuten darauf hin, dass die Angreifer über raffinierte Social-Engineering-Techniken Zugriff auf Unternehmenssysteme erlangten. Dabei kamen vor allem Vishing-Techniken sowie kompromittierte OAuth-Zugänge zum Einsatz, um Zugriff auf die Salesforce-Instanz des betroffenen Unternehmens zu erlangen.

Weitere betroffene Unternehmen sind Chanel, Toyota, Adidas, Google, Salesforce und PUMA und andere.