Am 9. April 2024 gab MotorCycle Holdings bekannt, Opfer einer Cyberattacke geworden zu sein. Es habe einen Angriff auf einen von einem Drittanbieter verwalteten Webserver gegeben, auf dem die Webseiten zweier MotorCycle Holdings gehörenden Marken, Sherco und Lambretta, gehostet werden.
Die Täter speisten Schadcode in die Seiten ein und verschafften sich so potenziell Zugriff auf personenbezogene Daten der Firmenkunden wie Namen, Adressen, Telefonnummern und E-Mail-Adressen. Zudem hatten die Hacker Zugang zu einem Server, auf dem Forenposts abgelegt sind.