Walgreens: Sicherheitsvorfall
11 Gb Daten von Apothekenkette via Salesforce-Hack gestohlen.

Die Hackergruppe „Scattered LAPSUS$ Hunters“ behauptet, am 14. Juli 2025 rund 11 GB Daten von Walgreens erbeutet zu haben. Betroffen seien über 1,3 Millionen Datensätze, die unter anderem vollständige Namen, E-Mail-Adressen, Telefonnummern, Wohnadressen, Geburtsdaten, X-IDs, interne Walgreens-Account-IDs und Mitarbeiterinformationen enthalten. Die Täter haben eine Lösegeldfrist bis zum 10. Oktober 2025 gesetzt.

Nach bisherigen Erkenntnissen erfolgte der Zugriff über ausgefeilte Social Engineering-Methoden, insbesondere Vishing und den Missbrauch kompromittierter OAuth-Zugänge, um in die Salesforce-Instanz der Apothekenkette einzudringen.

Weitere betroffene Unternehmen sind unter anderem UPS, Toyota, Adidas, Google und PUMA.