Entrée dans l'espace public : 30 janvier 2026
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
38 000 000 personnes concernées
38 millions de personnes (chiffre communiqué par l'entreprise à BleepingComputer) ; la revendication initiale évoquait 37,8 millions de comptes et 43 Go
La marketplace française de bricolage ManoMano a confirmé en février 2026 un incident survenu en janvier chez un sous-traitant de son service client : un compte agent compromis a permis le téléchargement de données personnelles de comptes clients européens. Un acteur baptisé « Indra » avait revendiqué dès fin janvier 37,8 millions de comptes, plus de 900 000 tickets et environ 43 Go. Selon BleepingComputer, l'enquête de l'entreprise évalue l'impact à 38 millions de personnes. Aucune donnée bancaire ni mot de passe n'est concerné selon l'entreprise, qui a notifié la CNIL et l'ANSSI et prévenu ses clients.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
La revendication « Indra » (37,8 millions de comptes, tickets et pièces jointes) est recensée publiquement.
ManoMano notifie ses clients ; l'entreprise confirme à la presse un accès lié à un sous-traitant et un impact évalué à 38 millions de personnes.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.