В конце февраля 2026 года французский маркетплейс товаров для ремонта и сада ManoMano (manomano.fr) официально подтвердил крупную утечку данных, затронувшую около 38 миллионов европейских клиентов (во Франции, Германии, Италии, Испании и Великобритании).
Главные детали инцидента:
- Когда произошло: Сама несанкционированная активность была зафиксирована компанией в январе 2026 года, а официальное раскрытие и рассылка уведомлений начались 25–27 февраля 2026 года.
- Вектор атаки: Взлом произошел через скомпрометированную учетную запись агента компании-субподрядчика, оказывающего услуги техподдержки в Тунисе (использовалась платформа Zendesk ). Хакер под ником Indra выкачал примерно 43 ГБ данных.
- Какие данные утекли:
- Имена и фамилии клиентов.
- Адреса электронной почты (e-mail).
- Номера телефонов.
- Более 935 000 тикетов службы поддержки и переписка с клиентами.
- Около 13 000 файлов-вложений, прикрепленных к обращениям.
- Что не затронуто: Пароли от аккаунтов, банковские реквизиты и платежные карты не пострадали, внутренние системы ManoMano взломаны не были.
Возрастущие риски
Из-за утечки текстов переписок с поддержкой главная опасность заключается в целевом фишинге (phishing), смс-мошенничестве (smishing) и социальной инженерии. Мошенники могут использовать реальные детали ваших прошлых заказов или обращений в службу поддержки ManoMano, чтобы войти в доверие.
- Подробный технический разбор инцидента доступен на UpGuard.
- Хронологию и детали освещал портал SecurityWeek.