Une revendication publiée le 26 septembre 2026 sur un forum cybercriminel vise Cigusto, enseigne française de cigarettes électroniques et de vapotage. L'auteur affirme mettre en vente une base portant sur environ 150 000 comptes clients. Un échantillon de 1 000 fiches accompagne l'annonce, selon Fuites Infos et FrenchBreaches. Les champs visibles comprennent nom, prénom, adresse e-mail, identifiant interne, niveau et statut de fidélité, et montant de la cagnotte. Certaines fiches portent une mise à jour datée du 22 septembre 2026, selon FrenchBreaches. Fuites Infos indique ne pas pouvoir rattacher cette revendication à la cyberattaque évoquée par Cigusto au sujet du 16 août 2025. Cigusto n'a pas confirmé publiquement la revendication.