Im März 2026 wurde Vodafone Opfer einer Attacke der Erpresser-Gruppe "Lapsus$". Die Hacker konnten - so Vodafone im Juni 2026 - auf eine begrenzte Anzahl von Quellcode-Dateien zugreifen und diese stehlen. Einer Mitteilung an Heise Online zufolge wurde der Zugriff umgehend eingedämmt.
Zunächst veröffentlichten die Erpresser um den 10. Mai herum nach misslungenen Verhandlungen ca. 7,1 GB ihrer Beute. Am 28. Mai 2026 folgte der Rest der Daten: insgesamt 180 GB, darunter besagter Quellcode, aber auch Informationen über interne Infrastruktur, ein GitHub-Tree und interne Netzwerkkarten.