Les tireurs français à nouveau exposés.
Alors que la fin d’année 2025 avait déjà été marquée par la fuite de données de la FFTir, c’est désormais Armurerie Lavaux, acteur majeur de la vente d’armes et munitions en ligne en France, qui se retrouve à son tour dans le viseur des cybercriminels.
Le marchand a communiqué auprès de ses clients le 6 août 2026 pour les informer d’une attaque ciblée contre son site internet.
Ce que l’on sait de la cyberattaque
Selon le mail envoyé à ses clients, Armurerie Lavaux a été alertée de l’incident le 1er août 2026. L’attaque a permis l’extraction d’informations relatives aux commandes passées depuis 2025.
Les données concernées incluent la civilité, le nom et le prénom des clients, leur numéro de téléphone, leur adresse postale, ainsi que le numéro et l’identifiant de leurs commandes, le montant total payé, et le détail des produits achetés (désignation, référence, prix).
L’armurier précise en revanche qu’aucun document transmis par les clients n’a été dérobé, ni les adresses e-mail, les mots de passe, les données bancaires ou moyens de paiement. Les numéros SIA et numéros d’arme ne sont pas non plus concernés.
Dès la découverte de l’incident, l’entreprise indique avoir engagé des mesures pour en identifier l’origine, corriger la vulnérabilité exploitée et sécuriser ses systèmes. L’incident a été notifié à la CNIL, et les éléments recueillis transmis aux autorités compétentes pour permettre l’ouverture d’une enquête.
Une filière particulièrement exposée
Ce n’est pas la première fois que le secteur du tir sportif et de la vente d’armes se retrouve visé par des pirates informatiques. Armurerie Lavaux évoque elle-même, dans son mail, un contexte où plusieurs acteurs majeurs du secteur ont déjà été attaqués.
La spécificité de ces fuites tient à la nature des données exposées et au profil des victimes concernées. Adresse postale, numéro de téléphone et détail des produits achetés peuvent permettre d’identifier les détenteurs d’armes de catégories B, C ou D, et potentiellement servir à des opérations de repérage ou de renseignement, comme le souligne l’armurier dans sa communication.
Ce risque a conduit les autorités à rappeler, dans le cadre de ces attaques répétées, que la police, la gendarmerie ou les douanes ne se présentent jamais spontanément au domicile d’un particulier pour récupérer des armes ou des munitions. Une précision qui vise à limiter les tentatives d’usurpation d’identité et d’ingénierie sociale exploitant ces fuites de données, un scénario par ailleurs déjà documenté sur d’autres incidents similaires touchant le secteur.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Anticipez le futur en vous inscrivant gratuitement à ToujoursPlus, la newsletter tech de référence.