Instructurecom: Sicherheitsvorfall
Salesforce: Hacker stehlen 35 GB von Lern-Software-Anbieter.

Am 3. Oktober 2025 tauchte der Lernplattform-Anbieter Instructurecom auf der Leak-Plattform der Hackergruppe „Scattered LAPSUS$ Hunters“ auf. Die Angreifer behaupten, rund 35 GB vertraulicher Unternehmensdaten exfiltriert zu haben. Als Frist für eine mögliche Lösegeldzahlung nannten sie den 10. Oktober.

Nach bisherigen Erkenntnissen gelang es den Angreifern, sich über ausgeklügelte Social-Engineering-Methoden Zugang zu internen Systemen zu verschaffen. Dabei kamen vor allem Vishing-Techniken sowie kompromittierte OAuth-Zugänge zum Einsatz, um Zugriff auf die Salesforce-Instanz des Unternehmens zu erlangen.

Weitere betroffene Unternehmen sind Chanel, Toyota, Adidas, Google und PUMA und andere.