Article SO CHASSE 14 septembre 2026<\/p>\n
Dans un message envoy\u00e9 \u00e0 ses membres, NaturaBuy explique avoir \u00e9t\u00e9 la cible, le 10 septembre 2026, d\u2019une cyberattaque externe cibl\u00e9e. La plateforme affirme avoir d\u00e9tect\u00e9 rapidement l\u2019intrusion avant de mettre temporairement son site hors ligne afin de proc\u00e9der \u00e0 un audit et de corriger la vuln\u00e9rabilit\u00e9 utilis\u00e9e par les attaquants. Malgr\u00e9 cette r\u00e9action, certaines donn\u00e9es ont pu \u00eatre extraites. Sont concern\u00e9s les noms et pr\u00e9noms, les adresses \u00e9lectroniques et postales, les num\u00e9ros de t\u00e9l\u00e9phone ainsi que les identifiants et mots de passe stock\u00e9s sous forme chiffr\u00e9e. NaturaBuy pr\u00e9cise que les mots de passe en clair n\u2019ont pas \u00e9t\u00e9 r\u00e9cup\u00e9r\u00e9s. En revanche, selon la plateforme, aucune donn\u00e9e bancaire, aucun moyen de paiement, aucun document d\u2019identit\u00e9, aucun num\u00e9ro SIA, aucun num\u00e9ro d\u2019arme et aucun d\u00e9tail concernant les achats ou les ventes n\u2019ont \u00e9t\u00e9 d\u00e9rob\u00e9s. L\u2019incident a \u00e9t\u00e9 signal\u00e9 \u00e0 la CNIL et une plainte a \u00e9t\u00e9 d\u00e9pos\u00e9e. NaturaBuy demande par ailleurs \u00e0 ses membres de modifier leur mot de passe lors de leur prochaine connexion, directement depuis son site.<\/p>\n
Pour n\u2019importe quel site de commerce en ligne, la fuite d\u2019un nom, d\u2019une adresse et d\u2019un num\u00e9ro de t\u00e9l\u00e9phone constitue d\u00e9j\u00e0 un incident s\u00e9rieux. Dans le cas de NaturaBuy, la situation prend une dimension particuli\u00e8re. La plateforme rassemble en effet une importante communaut\u00e9 de chasseurs et de tireurs et permet notamment la vente d\u2019armes dans le cadre de la r\u00e9glementation fran\u00e7aise. M\u00eame si aucune information relative aux armes d\u00e9tenues n\u2019a, selon NaturaBuy, \u00e9t\u00e9 extraite, la pr\u00e9sence d\u2019une personne dans une base de clients ou de membres d\u2019un tel site peut permettre \u00e0 des individus mal intentionn\u00e9s d\u2019effectuer des recoupements. C\u2019est la raison pour laquelle NaturaBuy appelle notamment ses membres d\u00e9tenteurs d\u2019armes \u00e0 la prudence face \u00e0 de possibles tentatives d\u2019escroquerie ou \u00e0 des individus se pr\u00e9sentant abusivement comme policiers, gendarmes ou douaniers.<\/p>\n
Cette nouvelle attaque est loin d\u2019\u00eatre la premi\u00e8re visant le monde des armes au cours des derniers mois. Entre les 18 et 20 octobre 2025, le syst\u00e8me informatique ITAC de la F\u00e9d\u00e9ration Fran\u00e7aise de Tir avait \u00e9t\u00e9 victime d\u2019une intrusion. Les donn\u00e9es susceptibles d\u2019avoir \u00e9t\u00e9 compromises comprenaient le num\u00e9ro de licence, l\u2019\u00e9tat civil, la date et le lieu de naissance, l\u2019adresse postale, l\u2019adresse \u00e9lectronique et le num\u00e9ro de t\u00e9l\u00e9phone des licenci\u00e9s. La FFTir avait en revanche pr\u00e9cis\u00e9 qu\u2019aucune donn\u00e9e bancaire ou m\u00e9dicale n\u2019\u00e9tait concern\u00e9e. Elle ne dispose par ailleurs pas du d\u00e9tail des armes d\u00e9tenues par ses licenci\u00e9s. L\u2019affaire avait n\u00e9anmoins \u00e9t\u00e9 jug\u00e9e suffisamment s\u00e9rieuse pour que la F\u00e9d\u00e9ration mette en garde contre de faux policiers ou gendarmes susceptibles de contacter les tireurs. Elle rappelait que les forces de l\u2019ordre ne se pr\u00e9senteraient pas spontan\u00e9ment au domicile d\u2019un licenci\u00e9 afin de r\u00e9cup\u00e9rer ses armes \u00e0 la suite du piratage.<\/p>\n
Quelques mois plus tard, le 20 janvier 2026 \u00e0 5 h 30, c\u2019\u00e9tait au tour de la F\u00e9d\u00e9ration nationale des chasseurs d\u2019\u00eatre la cible d\u2019un acte de cybermalveillance. L\u2019attaque avait affect\u00e9 l\u2019espace adh\u00e9rents du guichet unique<\/a> utilis\u00e9 pour la validation du permis de chasser<\/a>. Selon la FNC, l\u2019intrusion avait \u00e9t\u00e9 rapidement d\u00e9tect\u00e9e et les acc\u00e8s imm\u00e9diatement isol\u00e9s. Certaines informations personnelles ainsi que, selon les cas, des donn\u00e9es relatives \u00e0 la validation du permis avaient n\u00e9anmoins pu \u00eatre consult\u00e9es. Des F\u00e9d\u00e9rations d\u00e9partementales des chasseurs avaient ensuite pr\u00e9cis\u00e9 que pouvaient notamment \u00eatre concern\u00e9s les noms, pr\u00e9noms, adresses \u00e9lectroniques et postales, num\u00e9ros de t\u00e9l\u00e9phone, ainsi que certaines informations relatives au permis de chasser. Aucune donn\u00e9e bancaire, aucun mot de passe et aucune information concernant directement les armes d\u00e9tenues n\u2019avaient en revanche \u00e9t\u00e9 compromis.<\/p>\n L\u2019affaire la plus pr\u00e9occupante est survenue \u00e0 la fin du mois de mars. Un pirate avait alors revendiqu\u00e9 la possession de donn\u00e9es concernant environ 62 000 armes et leurs d\u00e9tenteurs. Contrairement \u00e0 ce qui avait parfois \u00e9t\u00e9 affirm\u00e9, le Syst\u00e8me d\u2019information sur les armes lui-m\u00eame n\u2019avait pas \u00e9t\u00e9 directement pirat\u00e9. Le minist\u00e8re de l\u2019Int\u00e9rieur avait confirm\u00e9 qu\u2019un acc\u00e8s malveillant avait \u00e9t\u00e9 effectu\u00e9 sur le compte professionnel d\u2019une entreprise utilisatrice du SIA. Cet acc\u00e8s avait permis l\u2019extraction de donn\u00e9es commerciales pr\u00e9sentes dans ce compte. Selon les \u00e9l\u00e9ments rendus publics, figuraient notamment parmi les informations concern\u00e9es l\u2019identit\u00e9 et l\u2019adresse de d\u00e9tenteurs ainsi que des caract\u00e9ristiques relatives aux armes, telles que leur cat\u00e9gorie, leur marque ou leur mod\u00e8le. Le chiffre de quelque 62 000 armes provenait toutefois de la revendication du pirate et n\u2019avait pas \u00e9t\u00e9 officiellement confirm\u00e9 par le minist\u00e8re. Plusieurs sources sp\u00e9cialis\u00e9es ont indiqu\u00e9 que le compte compromis \u00e9tait celui d\u2019une importante armurerie du Vaucluse. L\u2019administration n\u2019a toutefois pas publiquement d\u00e9sign\u00e9 l\u2019entreprise concern\u00e9e, ce qui impose de rester prudent sur son identification.<\/p>\n La s\u00e9rie s\u2019est poursuivie au c\u0153ur de l\u2019\u00e9t\u00e9. Le 1er ao\u00fbt, l\u2019Armurerie Lavaux, importante enseigne install\u00e9e \u00e0 Neufch\u00e2teau dans les Vosges et tr\u00e8s pr\u00e9sente dans la vente en ligne, a \u00e9t\u00e9 inform\u00e9e d\u2019une cyberattaque cibl\u00e9e. Celle-ci avait permis l\u2019extraction de donn\u00e9es relatives \u00e0 des commandes r\u00e9alis\u00e9es depuis 2025. Les pirates avaient notamment pu obtenir les noms et pr\u00e9noms, num\u00e9ros de t\u00e9l\u00e9phone, adresses postales, montants des commandes et, surtout, la d\u00e9signation et les r\u00e9f\u00e9rences des produits achet\u00e9s. L\u2019armurerie avait pr\u00e9cis\u00e9 qu\u2019aucun num\u00e9ro SIA, aucun num\u00e9ro d\u2019arme, aucune donn\u00e9e bancaire, aucun mot de passe et aucun document transmis par ses clients n\u2019avaient \u00e9t\u00e9 compromis. Dans ce cas pr\u00e9cis, la connaissance du contenu des commandes donnait n\u00e9anmoins \u00e0 la fuite une sensibilit\u00e9 \u00e9vidente lorsqu\u2019elles concernaient des armes, des munitions ou du mat\u00e9riel associ\u00e9.<\/p>\n FFTir, FNC, donn\u00e9es accessibles par l\u2019interm\u00e9diaire d\u2019un compte professionnel du SIA, Armurerie Lavaux et d\u00e9sormais NaturaBuy : en moins d\u2019un an, plusieurs organismes ou entreprises directement li\u00e9s aux chasseurs et aux tireurs ont donc subi des attaques informatiques. Cette succession ne permet pas, en l\u2019\u00e9tat des informations disponibles, d\u2019affirmer qu\u2019il existe une seule campagne coordonn\u00e9e visant sp\u00e9cifiquement les d\u00e9tenteurs d\u2019armes. Elle montre en revanche que les bases de donn\u00e9es d\u00e9tenues par les acteurs de ce secteur pr\u00e9sentent un int\u00e9r\u00eat \u00e9vident pour les cybercriminels. L\u2019inqui\u00e9tude est d\u2019ailleurs remont\u00e9e jusqu\u2019\u00e0 l\u2019Assembl\u00e9e nationale. Le 8 septembre, deux jours seulement avant l\u2019attaque contre NaturaBuy, le d\u00e9put\u00e9 de l\u2019Ain Marc Chavent a interrog\u00e9 le ministre de l\u2019Int\u00e9rieur sur la fuite survenue en mars et sur les risques de vols d\u2019armes avec violences. Il demande notamment au Gouvernement quelles mesures suppl\u00e9mentaires seront prises pour s\u00e9curiser les donn\u00e9es concernant les d\u00e9tenteurs l\u00e9gaux. \u00c0 ce stade, aucun lien de causalit\u00e9 g\u00e9n\u00e9ral ne peut \u00eatre \u00e9tabli entre ces diff\u00e9rentes fuites et d\u2019\u00e9ventuels cambriolages. Mais lorsqu\u2019un fichier permet d\u2019associer une identit\u00e9 et une adresse \u00e0 la pratique du tir, de la chasse ou, dans certains cas, \u00e0 des armes pr\u00e9cis\u00e9ment identifi\u00e9es, la question ne rel\u00e8ve plus seulement de la protection classique des donn\u00e9es personnelles.<\/p>\n NaturaBuy recommande donc \u00e0 ses membres la plus grande vigilance. Toute demande de mot de passe ou de code de s\u00e9curit\u00e9 doit \u00eatre consid\u00e9r\u00e9e avec m\u00e9fiance et la modification du mot de passe NaturaBuy doit \u00eatre effectu\u00e9e directement depuis le site. La plateforme rappelle \u00e9galement, comme l\u2019avait fait la FFTir, que policiers, gendarmes ou douaniers ne viendront pas spontan\u00e9ment au domicile d\u2019un particulier pour r\u00e9cup\u00e9rer ses armes ou ses munitions \u00e0 la suite d\u2019une fuite de donn\u00e9es. En cas d\u2019appel ou de visite suspecte, le r\u00e9flexe reste simple : ne communiquer aucune information sur ses armes ou ses habitudes, ne remettre aucun mat\u00e9riel \u00e0 un inconnu et contacter directement les forces de l\u2019ordre en composant le 17.<\/p>\n","protected":false},"excerpt":{"rendered":" Article SO CHASSE 14 septembre 2026 NaturaBuy attaqu\u00e9 le 10 septembre Dans un message envoy\u00e9 \u00e0 ses membres, NaturaBuy explique avoir \u00e9t\u00e9 la cible, le 10 septembre 2026, d\u2019une cyberattaque externe cibl\u00e9e. La plateforme affirme avoir d\u00e9tect\u00e9 rapidement l\u2019intrusion avant de mettre temporairement son site hors ligne afin de proc\u00e9der \u00e0 un audit et de […]<\/p>\n","protected":false},"author":126,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"class_list":["post-819","post","type-post","status-publish","format-standard","hentry","category-non-classe"],"acf":[],"yoast_head":"\nPlus de 62 000 armes dans une fuite li\u00e9e au SIA<\/strong><\/h2>\n
L\u2019Armurerie Lavaux frapp\u00e9e cet \u00e9t\u00e9<\/strong><\/h2>\n
Une succession qui inqui\u00e8te chasseurs et tireurs<\/strong><\/h2>\n
Ne jamais remettre ses armes \u00e0 un inconnu<\/strong><\/h2>\n