Seit dem Frühjahr 2019 hatte die vietnamesische Hackergruppe OceanLotus Zugang zum Unternehmensnetzwerk des Autobauers BMW. Diesen erlangten sie über eine Fake-Website, die den Eindruck erweckte, zur BMW-Niederlassung in Thailand zu gehören sowie das Angriffs-Framework Cobalt Strike. Ziel der Aktion war vermutlich Werkspionage – ein sich mehrendes Problem in der Autoindustrie. Es wurden keine sensiblen Daten abgeschöpft, da IT-Sicherheitsexperten von BMW den Einbruch rechtzeitig erkannt und betroffene IT-Systeme vom Netz genommen hatten. OceanLotus wird vom Verfassungsschutz beobachtet und agiert mutmaßlich für den vietnamesischen Staat.