Ein Hacker mit dem Alias Indra behauptet, im Januar 2026 ein tunesisches Subunternehmen des Online-Marktplatz für Heimwerken und Garten ManoMano kompromittiert zu haben. Über ein gekapertes Zendesk‑Konto sollen Daten von rund 38 Millionen Kundinnen und Kunden aus Frankreich, Deutschland, Spanien, Italien und Großbritannien abgeflossen sein.
Auf BreachForums prahlte Indra mit 37,8 Millionen Konten, 935.000 Support‑Tickets und 13.500 Anhängen – insgesamt 43 Gigabyte. ManoMano bestätigte zunächst nur einige Tausend Betroffene, räumte später jedoch das volle Ausmaß ein.
Kompromittiert wurden offenbar Namen, E‑Mail‑Adressen, Telefonnummern und Chat‑Inhalte; Passwörter blieben unangetastet. Das Unternehmen sperrte den Zugriff, informierte Behörden wie CNIL und ANSSI und warnte Kundinnen und Kunden vor möglichen Phishing‑Angriffen.