Groupe MPA: Sicherheitsvorfall
Daten von knapp 1,7 Millionen Kundenkonten zum Verkauf angeboten.

Groupe MPA, ein französischer Onlinehändler für Kfz-Kennzeichen und personalisierte Produkte, ist von einem mutmaßlichen Datendiebstahl betroffen. Zeitpunkt und Angriffsweg sind unbekannt. Am 1. November 2026 bot der Nutzer ChimeraZ Daten aus elf Shops in einem Cybercrime-Forum zum Verkauf an.

Laut dem Täter umfassen die 3,1 GB insgesamt 3.824.749 Datensätze aus den Jahren 2016 bis 2026, darunter 1.713.120 Kundenkonten, Bestellungen und Rechnungen. Enthalten seien personenbezogene Daten wie Namen, Anschriften, E-Mail-Adressen und Telefonnummern sowie 1.133.713 verschiedene Kennzeichen und 969.921 SHA-256-Passwort-Hashes. Untersuchte Stichproben verknüpfen Kennzeichen mit Identitäten und Kontaktdaten. Die Echtheit des Gesamtbestands und die Zahl betroffener Personen sind ungeklärt. Das Unternehmen hat den Vorfall bislang nicht öffentlich bestätigt.