Am 3. Oktober 2025 listete die Hackergruppe „Scattered LAPSUS$ Hunter" die US-Baumarktkette Home Depot auf ihrem Salesforce-Opfer-Blog. Dort behaupteten die Cyberkriminellen 19,43 GB der Kette kompromittiert zu haben. Die Täter setzten eine Lösegeldfrist bis zum 10. Oktober 2025.
Nach bisherigen Erkenntnissen gelang der Zugriff über ausgeklügelte Social-Engineering-Methoden, insbesondere durch Vishing und den Missbrauch kompromittierter OAuth-Zugänge, um sich Zugang zur Salesforce-Instanz des Unternehmens zu verschaffen.