Die Hackergruppe „Scattered LAPSUS$ Hunters“ meldete am 3. Oktober 2025, 1,1 GB Daten des Luxus-Einzelhändlers Saks Fifth Avenue kompromittiert zu haben. Als Frist zur Lösegeldzahlung setzten die Täter den 10. Oktober 2025.
Nach bisherigen Erkenntnissen gelang der Zugriff über raffinierte Social-Engineering-Methoden, insbesondere durch Vishing und die Ausnutzung kompromittierter OAuth-Zugänge, um in die Salesforce-Instanz des Unternehmens einzudringen.