ManoMano: Datenleck betrifft 38 Millionen Kunden

Ein Angriff auf einen externen Dienstleister führte zum Diebstahl von Millionen Kundendaten bei ManoMano. Der Vorfall ist Teil einer Serie von Cyberangriffen zu Jahresbeginn 2026, die die Schwachstellen in digitalen Lieferketten offenlegen.

Eine Serie schwerer Datenlecks zeigt die anhaltende Gefahr für Verbraucher. Der jüngste Vorfall beim europäischen Online-Händler ManoMano betrifft 38 Millionen Kunden und unterstreicht ein systemisches Problem: Die größte Schwachstelle sitzt oft bei Dienstleistern.

Anzeige

Warum 73% der deutschen Unternehmen auf Cyberangriffe nicht vorbereitet sind und neue Gesetze die Sicherheitsanforderungen massiv verschärfen, erklärt dieser aktuelle Experten-Bericht. Erfahren Sie, wie Sie Ihr Unternehmen mit einfachen, proaktiven Maßnahmen effektiv vor kostspieligen Datenpannen schützen. Cyber Security Trends 2024 kostenlos herunterladen

Angriff über Hintertür bei Dienstleister

Der DIY- und Garten-Spezialist ManoMano musste am 26. Februar 2026 einen massiven Datenschutzvorfall eingestehen. Der Angriff erfolgte nicht direkt auf die Systeme des Unternehmens, sondern über einen kompromittierten externen Dienstleister. Namen, E-Mail-Adressen und Telefonnummern von Millionen Kunden gelangten so in falsche Hände. Zwar blieben Passwörter laut Unternehmen sicher, doch die gestohlenen Kontaktdaten öffnen Tür und Tor für gezielte Phishing-Angriffe und Betrug. Der Fall zeigt: Die Cybersicherheit eines Konzerns ist nur so stark wie sein schwächstes Glied in der Lieferkette.

Trend: Angriffe auf die digitale Zulieferkette

Das ManoMano-Leck ist kein Einzelfall, sondern Teil eines besorgniserregenden Trends. Immer häufiger umgehen Hacker die Abwehr großer Unternehmen, indem sie schwächer geschützte Partner und Software-Lieferanten angreifen. Diese Strategie erwies sich bereits bei anderen prominenten Fällen als erfolgreich. So wurden Datenlecks bei der Krypto-Wallet-Plattform Ledger und der Dating-App-Familie Match Group auf kompromittierte Drittanbieter zurückgeführt. Für Unternehmen bedeutet das eine enorme Herausforderung: Sie müssen nicht nur die eigene IT absichern, sondern auch die Sicherheitsstandards jedes Partners in ihrer digitalen Lieferkette überwachen.

Cyber-Kriminalserie zu Jahresbeginn 2026

Die ersten beiden Monate des Jahres waren von einer beispiellosen Serie großer Datenpannen geprägt. Kurz vor dem ManoMano-Vorfall warnte der niederländische Telekommunikationsanbieter Odido vor einem Angriff, der Millionen Kundendaten betraf. Die berüchtigte Hackergruppe ShinyHunters bot die gestohlenen Informationen später zum Verkauf an. Dieselbe Gruppe beanspruchte auch den Diebstahl von Daten bei der Online-Automobilplattform CarGurus, bei dem Informationen von 12,4 Millionen Konten geleakt wurden. Diese schnelle Abfolge von Angriffen zeigt ein äußerst aktives und opportunistisches Cyberkriminalitäts-Ökosystem.

Anzeige

In 4 Schritten zur erfolgreichen Hacker-Abwehr: Da Cyberkriminelle immer häufiger psychologische Muster und Phishing-Methoden nutzen, benötigen Unternehmen eine klare Strategie. Dieser Experten-Guide zeigt Ihnen branchenspezifische Gefahren auf und bietet sofort umsetzbare Schutzmaßnahmen gegen CEO-Fraud und Datendiebstahl. Kostenloses Anti-Phishing-Paket jetzt sichern

Analyse: Persönliche Daten als Massenware

Die jüngste Welle von Datenlecks offenbart den industriellen Maßstab des Datendiebstahls. Gestohlene Namen, E-Mails und Telefonnummern sind auf Darknet-Marktplätzen begehrte Handelsware. Gruppen wie ShinyHunters spezialisieren sich darauf, große Datensätze zu erbeuten und zu monetarisieren – durch Verkauf oder Erpressung der betroffenen Unternehmen. Für Verbraucher sind die Folgen langfristig spürbar. Die geleakten Daten befeuern eine globale Phishing-Industrie. Angreifer können durch die Kombination verschiedener Lecks detaillierte Profile ihrer Opfer erstellen, was Betrugsversuche deutlich glaubwürdiger macht.

Ausblick: Mehr Wachsamkeit und regulatorischer Druck

Die betroffenen Verbraucher stehen nun in der Pflicht, sich zu schützen. Wer vom ManoMano-Leck oder anderen Vorfällen betroffen ist, sollte äußerst misstrauisch bei unerwünschten Nachrichten sein, die persönliche Daten abfragen. Entscheidend sind Zwei-Faktor-Authentifizierung, einzigartige, komplexe Passwörter und größte Vorsicht bei angeblicher Kommunikation von Dienstleistern. Die Häufung der Vorfälle dürfte den regulatorischen Druck auf Unternehmen erhöhen, Daten besser zu schützen – auch bei ihren Partnern. Für die Wirtschaft ist die Lehre klar: Umfassendes Risikomanagement für Drittanbieter und eine mehrschichtige Sicherheitsstrategie sind unverzichtbar.