Un nouvel acteur majeur du monde des armes vient d’être victime d’une cyberattaque. L’Armurerie Lavaux a informé ses clients qu’une intrusion avait permis d’extraire des données relatives aux commandes passées depuis 2025. Parmi elles figurent les noms, adresses postales et surtout le détail des produits achetés. Après les précédents touchant la FFTir et des données accessibles via le SIA, chasseurs comme tireurs sportifs ont une nouvelle raison de renforcer la sécurité de leurs armes à domicile.
Des commandes passées depuis 2025 concernées
L’Armurerie Lavaux, installée à Neufchâteau dans les Vosges et très présente dans la vente en ligne d’armes, de munitions et de matériel destiné à la chasse comme au tir sportif, a prévenu ses clients jeudi 6 août. Selon le message adressé par l’entreprise, elle a été alertée le 1er août d’une « cyberattaque ciblée » ayant permis l’extraction d’informations concernant des commandes réalisées depuis 2025. Les données susceptibles d’avoir été dérobées comprennent la civilité, le nom et le prénom, le numéro de téléphone et l’adresse postale des clients. S’y ajoutent le numéro et l’identifiant des commandes, leur montant ainsi que la désignation, la référence et le prix des produits achetés. C’est ce dernier point qui rend cette fuite particulièrement sensible pour les détenteurs d’armes.
Un fichier indiquant qu’une personne a commandé un fusil de chasse, une carabine, des munitions ou certains accessoires, associé à son identité et à son adresse personnelle, peut évidemment présenter un intérêt tout particulier pour des individus cherchant à identifier des domiciles où des armes sont susceptibles d’être conservées. Tous les clients concernés ne sont évidemment pas détenteurs d’armes et toutes les commandes ne permettent pas de conclure à la présence d’une arme au domicile. Mais la combinaison de l’adresse et du détail des achats constitue malgré tout une information sensible.
Numéros d’armes et données bancaires non concernés
La bonne nouvelle est que l’étendue de la fuite semble avoir certaines limites. Selon l’Armurerie Lavaux, aucun document fourni par ses clients n’a été extrait. Les adresses électroniques, mots de passe, coordonnées bancaires et autres moyens de paiement ne sont pas concernés. Les numéros SIA et les numéros de série des armes n’auraient pas davantage été compromis. L’entreprise indique avoir pris des mesures dès la découverte de l’incident pour en déterminer l’origine, corriger la vulnérabilité exploitée et renforcer la sécurité de ses systèmes. La violation de données a été notifiée à la CNIL et les éléments recueillis ont été transmis aux autorités compétentes afin qu’une enquête puisse être ouverte.
Après la FFTir et le SIA, une succession inquiétante
Cette nouvelle attaque intervient dans un contexte particulièrement préoccupant pour les détenteurs légaux d’armes. En octobre 2025, la Fédération française de tir avait subi une intrusion dans son système informatique. Des données d’état civil et de contact de licenciés avaient été susceptibles d’être compromises, notamment leurs noms, adresses postales et numéros de téléphone. L’affaire avait pris une dimension particulièrement inquiétante lorsque des agressions et des vols d’armes avaient ensuite visé plusieurs tireurs sportifs. En janvier dernier, un suspect avait notamment été interpellé dans le cadre de l’enquête sur la fuite et la revente de ces données.
Quelques mois plus tard, le ministère de l’Intérieur avait également confirmé qu’un accès malveillant au compte professionnel d’une entreprise utilisatrice du Système d’information sur les armes avait permis d’extraire certaines données commerciales susceptibles de contenir des informations personnelles sur des propriétaires et des transactions d’armes. Ce n’était donc pas le système central du SIA qui avait été directement compromis, mais l’un des accès professionnels à celui-ci. Avec l’attaque visant désormais l’un des principaux vendeurs français d’armes et de munitions sur Internet, ce ne sont plus seulement les tireurs sportifs qui doivent se sentir concernés. Les chasseurs le sont tout autant.
Chasseurs : le coffre devient plus que jamais une précaution de bon sens
Cette actualité donne un relief particulier aux conseils que nous rappelions récemment concernant la conservation des armes à domicile. Pour les armes de catégorie C utilisées par l’immense majorité des chasseurs, la réglementation permet plusieurs modes de sécurisation. Mais dans le contexte actuel, disposer d’un coffre ou d’une armoire forte correctement installés reste certainement la solution la plus protectrice. Un fusil ou une carabine ne devrait pas pouvoir être emporté en quelques secondes par un cambrioleur qui saurait éventuellement déjà ce qu’il vient chercher.
La discrétion est également essentielle. Il faut éviter de donner des informations sur le nombre ou la nature des armes détenues, leur emplacement et les dispositifs utilisés pour les protéger. La même prudence vaut sur les réseaux sociaux, notamment lorsqu’on publie des photographies de ses armes ou que l’on annonce une période d’absence du domicile. Les détenteurs ayant reçu le message de Lavaux ont évidemment tout intérêt à être particulièrement attentifs à d’éventuels comportements inhabituels autour de leur habitation.
Gare également aux faux policiers ou gendarmes
La fuite de la FFTir avait déjà conduit les autorités à mettre en garde contre une autre menace : des individus pouvant exploiter des données dérobées pour se présenter comme membres des forces de l’ordre. Cybermalveillance.gouv.fr avait alors rappelé que la police, la gendarmerie ou la douane ne téléphonent pas à un particulier pour annoncer qu’elles vont venir récupérer ses armes à la suite d’une fuite de données et ne se présentent pas spontanément à son domicile pour ce motif. Des repérages suspects avaient déjà été signalés.
Même prudence aujourd’hui pour les clients de Lavaux : aucun renseignement concernant les armes détenues ou leur localisation ne doit être communiqué à un interlocuteur dont l’identité n’a pas été formellement vérifiée. Cette nouvelle cyberattaque ne signifie pas que chaque client de l’armurerie va devenir la cible de cambrioleurs. Mais après plusieurs incidents successifs dans le monde des armes, elle constitue un avertissement supplémentaire. Pour les chasseurs comme pour les tireurs, sécuriser sérieusement ses armes à domicile n’est décidément plus seulement une obligation réglementaire ou une précaution contre un cambriolage opportuniste. C’est désormais aussi une réponse à un risque nouveau : celui que des criminels puissent savoir à l’avance chez qui ils sont susceptibles d’en trouver.
Laisser un commentaire