法国电商平台 ManoMano 大规模数据泄露:3780万用户记录 + 93.5万支持票据免费/出售!
法国领先的在线DIY/家居改善电商平台 ManoMano于2026年2月6日在黑客论坛上被威胁行为者公开宣布遭入侵。泄露涉及完整用户列表(37,838,030 条记录,约37.8百万用户)及所有创建的支持票据(935,411 条,含13,522个附件),总数据规模超过 53 GB。
具体泄露数据如下:
● 姓名
● 邮箱
● 电话
● 地址
● 支付信息片段
● 订单历史
总结
Indra宣布此为“完整用户列表 + 所有支持票据”泄露,并明确表示数据库仅出售给一人,强调独家性。此事件凸显大型电商平台在长期数据积累、支持系统备份及访问控制上的极端风险。ManoMano 需立即通知受影响用户、强制密码重置、启用MFA、隔离系统,并启动欧盟级事件响应。欧洲用户应检查账号异常、更改密码、监控信用,并警惕假客服诈骗。事件提醒电商行业加强数据最小化、加密存储及暗网监测,以防类似超大规模泄露升级为长期威胁。
