Pandora A/S: Sicherheitsvorfall
34 Millonen Datensätze von dänischem Schmuckhersteller kompromittiert.

Die Hackergruppe „Scattered LAPSUS$ Hunters“ meldete am 3. Oktober 2025 die Erbeutung von rund 8,3 GB Daten des Unternehmens Pandora A/S. Der Angriff soll am 30. Juni 2025 erfolgt sein und betrifft nach Gruppenangaben über 34 Millionen Datensätze. Kompromittiert worden seien vollständige Namen, E-Mail-Adressen, Telefonnummern und Wohnadressen. Die Täter setzten eine Lösegeldfrist bis zum 10. Oktober 2025.

Nach bisherigen Erkenntnissen erfolgte der Zugriff über ausgefeilte Social Engineering-Methoden, insbesondere Vishing und den Missbrauch kompromittierter OAuth-Zugänge, um in die Salesforce-Instanz des Schmuckherstellers einzudringen.

Weitere betroffene Unternehmen sind unter anderem UPS, Toyota, Adidas, Google und PUMA.