L’affaire de la cyberattaque ayant frappé l’Armurerie Lavaux prend une tournure beaucoup plus inquiétante. Révélée début août, l’intrusion avait permis l’extraction de données liées aux commandes passées depuis 2025. Un cybercriminel revendique désormais le vol des informations concernant environ 120 000 clients et affirme avoir mis le fichier en vente sur un forum spécialisé. Pour certains chasseurs et tireurs, identité, adresse et historique d’achat d’armes pourraient ainsi se retrouver entre les mains de délinquants.
La menace change de dimension
Lorsque So Chasse avait révélé les conséquences de cette cyberattaque le 7 août dernier, l’Armurerie Lavaux avait déjà confirmé que des informations relatives à des commandes effectuées depuis 2025 avaient été extraites de son système informatique. Les données concernées comprenaient notamment la civilité, le nom et le prénom, le numéro de téléphone, l’adresse postale, mais également le détail des commandes, avec la désignation et les références des produits achetés. La situation vient désormais de franchir une nouvelle étape. Selon Radio France, qui s’appuie notamment sur les informations du site spécialisé FrenchBreaches, un cybercriminel a revendiqué le piratage et affirme détenir les informations concernant environ 120 000 clients de l’armurerie. Surtout, ces données seraient désormais proposées à la vente sur un forum fréquenté par des cybercriminels.
Des adresses associées à des achats d’armes
C’est évidemment ce qui rend cette fuite particulièrement préoccupante pour les chasseurs et les tireurs sportifs. Il ne s’agit pas simplement d’une liste de noms ou d’adresses électroniques. Les informations volées peuvent permettre, pour certains clients, d’associer une identité et une adresse postale à l’achat d’une carabine, d’un pistolet, d’un revolver, de munitions ou d’autres matériels liés aux armes. Attention néanmoins à ne pas aller plus loin que ce que permettent réellement d’établir ces données. Une commande ancienne ne prouve pas nécessairement qu’une arme se trouve encore au domicile de l’acheteur. Certaines commandes peuvent également concerner uniquement des accessoires. Mais pour un délinquant cherchant des armes, disposer simultanément d’un nom, d’une adresse et de la nature d’une commande constitue évidemment une information extrêmement sensible. L’un des clients interrogés par Radio France explique ainsi avoir découvert que les informations relatives à l’achat d’une carabine semi-automatique figuraient parmi les données susceptibles d’avoir été compromises. Il compte désormais redoubler de vigilance et prévenir également les membres de son club de tir.
Les 120 000 clients restent un chiffre revendiqué par le pirate
Une précision demeure importante. Si la cyberattaque et l’extraction de données ont bien été reconnues par l’Armurerie Lavaux dès le mois d’août, le chiffre d’environ 120 000 personnes provient actuellement de la revendication du cybercriminel. Il ne constitue donc pas, à ce stade, un bilan officiellement confirmé par l’entreprise. De même, rien ne permet d’affirmer que chacun de ces clients est détenteur d’une arme. L’Armurerie Lavaux commercialise évidemment de nombreux autres produits destinés aux chasseurs et aux tireurs. Cela ne réduit cependant en rien la gravité potentielle de l’affaire pour ceux dont le fichier permettrait effectivement d’identifier un achat d’arme. L’Armurerie Lavaux a porté plainte et une enquête est toujours en cours afin d’identifier l’auteur de l’intrusion. L’entreprise appelle ses clients à la plus grande vigilance.
Après la FFTir, le risque n’est malheureusement plus théorique
Cette affaire rappelle inévitablement le piratage massif ayant frappé la Fédération française de tir en octobre 2025. À l’époque, les données personnelles de licenciés et d’anciens licenciés avaient été dérobées. Les autorités avaient rapidement alerté sur les risques de repérage et d’utilisation de ces informations par des individus cherchant à dérober des armes. La crainte s’était ensuite concrétisée. Des tireurs sportifs avaient été victimes de cambriolages ou de vols d’armes et certains malfaiteurs avaient même utilisé la technique particulièrement inquiétante des faux policiers, contactant les victimes avant de se présenter à leur domicile sous prétexte de récupérer leurs armes. Dans le cas de Lavaux, le danger potentiel est même d’une nature légèrement différente puisque les informations liées aux commandes peuvent, pour certains clients, donner une indication sur le type de matériel acheté. C’est précisément ce que nous redoutions lorsque nous avions consacré notre premier article à cette cyberattaque début août.
Coffre, discrétion et vigilance renforcée
Il ne s’agit évidemment pas de céder à la paranoïa. Les quelque 120 000 personnes revendiquées par le pirate ne vont pas toutes devenir la cible de cambrioleurs. Mais un chasseur ou un tireur ayant commandé une arme auprès de l’Armurerie Lavaux depuis 2025 et ayant reçu le message l’informant de la fuite de ses données a désormais de bonnes raisons de renforcer sa vigilance. La première précaution concerne naturellement la sécurisation des armes. Au-delà des obligations réglementaires applicables selon leur catégorie, un coffre ou une armoire forte correctement installé constitue une protection supplémentaire particulièrement pertinente lorsqu’un cambrioleur pourrait savoir à l’avance qu’il est susceptible de trouver des armes dans une habitation. La discrétion doit également devenir une règle absolue. Nature et nombre des armes détenues, emplacement du coffre, horaires de travail, départ en vacances ou périodes d’absence n’ont aucune raison d’être communiqués à des inconnus ou exposés publiquement sur les réseaux sociaux. Enfin, toute personne appelant en prétendant appartenir à la police, à la gendarmerie ou aux douanes et demandant des renseignements sur les armes détenues doit immédiatement éveiller les soupçons. Les forces de l’ordre avaient déjà rappelé après le piratage de la FFTir qu’elles ne téléphonent pas aux détenteurs pour annoncer qu’elles vont venir récupérer leurs armes en raison d’une fuite de données et ne se présentent pas spontanément au domicile pour cette raison. En cas de doute, il faut raccrocher et contacter directement la police ou la gendarmerie en composant le 17.
Les détenteurs légaux d’armes deviennent des cibles numériques
Cette nouvelle étape dans l’affaire Lavaux pose finalement une question bien plus large que celle d’une seule armurerie. FFTir, accès professionnel au SIA, vendeurs spécialisés : en quelques mois, plusieurs fichiers liés de près ou de loin aux détenteurs légaux d’armes ont suscité l’intérêt de cybercriminels. Une donnée associant une personne à la chasse ou au tir sportif n’est pas une donnée anodine. Lorsqu’elle est accompagnée d’une adresse et, pire encore, du détail d’un achat d’arme, elle peut devenir une véritable information de repérage. Les chasseurs et les tireurs ont déjà l’obligation de conserver leurs armes dans des conditions strictement encadrées. Il devient désormais tout aussi indispensable que les organismes publics, fédérations et professionnels auxquels ils sont contraints ou amenés à confier leurs informations personnelles soient capables de leur assurer un niveau de protection à la hauteur de la sensibilité de ces données. Car une fois qu’un fichier de ce type se retrouve proposé à la vente dans les milieux cybercriminels, changer un mot de passe ne suffit malheureusement plus à faire disparaître une adresse postale.
Laisser un commentaire