L’armurier en ligne Armurerie Lavaux a informé ses clients, le 6 août 2026, d’une cyberattaque ayant exposé les données liées à leurs commandes passées depuis 2025. Noms, adresses postales, numéros de téléphone et détails d’achats figurent parmi les informations dérobées, tandis que mots de passe, données bancaires et numéros d’armes n’ont pas été touchés, selon le mail envoyé aux clients et consulté par Numerama. L’incident a été notifié à la Commission nationale de l’informatique et des libertés (CNIL), quelques mois après une fuite de données similaire à la Fédération française de tir (FFTir).
Armurerie Lavaux se présente comme un acteur majeur de la vente d’armes et de munitions en ligne en France. C’est ce poids lourd du secteur qui se retrouve à son tour dans le viseur des cybercriminels, selon le mail envoyé à ses clients le 6 août 2026 et consulté par la rédaction de Numerama. Le marchand indique avoir été alerté de l’incident le 1er août 2026, cinq jours avant d’en informer sa clientèle. L’attaque, ciblée contre le site internet de l’entreprise, a permis l’extraction d’informations relatives aux commandes passées depuis 2025. Les données concernées incluent la civilité, le nom, le prénom, le numéro de téléphone et l’adresse postale des clients, ainsi que le numéro et l’identifiant de leurs commandes, le montant total payé et le détail des produits achetés, désignation, référence et prix compris.
L’armurier précise qu’aucun document transmis par les clients n’a été dérobé, ni les adresses e-mail, les mots de passe, les données bancaires ou les moyens de paiement. Les numéros SIA et les numéros d’arme, eux, ne sont pas non plus concernés, selon la même source. Dès la découverte de l’incident, l’entreprise indique avoir engagé des mesures pour en identifier l’origine, corriger la vulnérabilité exploitée et sécuriser ses systèmes. Les éléments recueillis ont été transmis aux autorités compétentes pour permettre l’ouverture d’une enquête.
La FFTir, un précédent qui pèse
Ce n’est pas la première fois que le secteur du tir sportif et de la vente d’armes se retrouve visé par des pirates informatiques. La fin de l’année 2025 avait déjà été marquée par une fuite de données touchant la Fédération française de tir (FFTir), rapportée par Numerama. Armurerie Lavaux évoque elle-même, dans son mail, un contexte où plusieurs acteurs majeurs du secteur ont déjà été attaqués, sans toutefois les nommer. Une répétition, plus qu’un incident isolé.
Une adresse qui vaut une carabine
La spécificité de ces fuites tient à la nature des données exposées et au profil des victimes concernées. Adresse postale, numéro de téléphone et détail des produits achetés peuvent permettre d’identifier les détenteurs d’armes de catégories B, C ou D, et potentiellement servir à des opérations de repérage ou de renseignement, comme le souligne l’armurier dans sa communication. Un numéro de commande n’a rien d’anodin quand il est associé à une adresse postale et à la désignation précise d’une arme ou de munitions.
Le gendarme ne sonne jamais deux fois
Ce risque a conduit les autorités à rappeler, dans le cadre de ces attaques répétées, que la police, la gendarmerie ou les douanes ne se présentent jamais spontanément au domicile d’un particulier pour récupérer des armes ou des munitions. Cette précision vise à limiter les tentatives d’usurpation d’identité et d’ingénierie sociale exploitant ces fuites de données, un scénario déjà documenté sur d’autres incidents similaires touchant le secteur. Les clients concernés par la fuite chez Armurerie Lavaux restent donc exposés à des messages ou appels frauduleux se faisant passer pour des agents de l’État, sans qu’aucun contact physique inopiné ne soit à redouter de leur part.
Reste à savoir combien d’armuriers français devront encore ouvrir un mail d’excuses avant que le secteur ne revoie sa cybersécurité. En matière de fuite de données, viser juste ne suffit plus, il faut aussi savoir se protéger.