Die 2025 stattfindende weitreichende Angriffskette, die mit einem Angriff auf Salesloft durch "Scattered Lapsus$ Hunters" ihren Anfang nahm, traf die Fastfood-Kette KFC am 26. Juni 2025.
Laut den Angreifern wurden etwa 1,3 GB an sensiblen Daten erbeutet. Betroffen sind offenbar über eine Million Datensätze, die Klarnamen, E-Mail-Adressen, Telefonnummern und Privatadressen enthalten. Das Unternehmen wurde aufgefordert, bis zum 10. Oktober 2025 zu reagieren. Andernfalls droht die Gruppe mit der Veröffentlichung der gestohlenen Informationen.
Weitere betroffene Unternehmen sind unter anderem Ikea, Toyota, Adidas, Google, sowie Luxusmarken wie Louis Vuitton.