Der Tierbedarfshändler Petco ist Opfer einer Cyberangriffsserie von 2024 geworden. Die Hackergruppe „Scattered Lapsus$ Hunters“ kompromittierte am 1. Mai 2024 rund 9,9 GB sensibler Kundendaten mit über 14 Millionen Datensätzen, darunter Namen, E-Mail-Adressen und Telefonnummern. Den Tätern zufolge hat Petco bis zum 10. Oktober 2025 Zeit, bevor die exfiltrierten Daten veröffentlicht werden.
Die Angreifer nutzten Social Engineering und Schwachstellen in OAuth-Integrationen, um Zugang zu erhalten. Neben IKEA traf es auch FedEx, Disney/Hulu, Home Depot, Marriott und Google.