Cyberkriminelle der Gruppe ShinyHunters behaupten im Spätsommer 2023 30 Millionen Bestelldaten und Eine Million Profildaten von Kunden von Pizza Hut Australien gestohlen zu haben. Die Daten umfassen unter anderem Namen, E-Mail-Adressen, Anschriften, Telefonnummern sowie verschlüsselte Passwörter und Kreditkarteninformationen. Laut eigenen Angaben haben sich die Cyberkriminellen Zugriff zu den Daten verschafft, indem sie in einen AWS-Server des Unternehmens infiltrierten. Um zu beweisen, dass ShinyHunters tatsächlich im Besitz der Daten ist, wurden die Daten von mehr als 100.000 Kunden Pizza Huts an Journalisten der Seite DataBreaches.net zugespielt.
Laut Medienberichten fordern die Täter ein Lösegeld in Höhe von 300.000 USD um sämtliche erlangte Daten zu löschen.
Der CEO des Unternehmens bestätigte nach Anfragen einen Sicherheitsvorfall, der Anfang September 2023 entdeckt wurde und bei dem Dritte Zugriff zu Kundendaten erlangt hätten.