NaturaBuy confirme une cyberattaque : des données personnelles de ses membres ont été volées NaturaBuy confirme avoir été victime d’une cyberattaque le 10 septembre 2026. La marketplace française spécialisée dans la chasse, la pêche, le tir et l’outdoor indique que les attaquants sont parvenus à extraire des données personnelles de ses membres, notamment leurs noms, adresses, numéros de téléphone, identifiants et mots de passe cryptés. L’entreprise affirme avoir rapidement détecté et contré l’attaque avant de mettre temporairement son site hors ligne afin de mener un audit de sécurité. La vulnérabilité à l’origine de l’incident aurait depuis été corrigée et NaturaBuy indique avoir renforcé la sécurité de ses systèmes. Les données extraites ne comprendraient en revanche aucune donnée bancaire, aucun moyen de paiement, aucun document d’identité, aucun numéro SIA, aucun numéro d’arme et aucune information relative aux commandes ou aux ventes, selon NaturaBuy. Une cyberattaque confirmée le 10 septembre 2026 Après plusieurs heures d’incertitude autour de l’indisponibilité de son site, NaturaBuy confirme avoir été la cible d’une cyberattaque informatique externe le 10 septembre 2026. L’entreprise décrit une attaque : « externe ciblée, menée avec des moyens particulièrement sophistiqués » NaturaBuy affirme que son système d’alerte et ses équipes ont permis de détecter et contrer rapidement l’attaque. Le site avait ensuite été volontairement mis hors ligne afin de permettre aux équipes de finaliser leur audit et de vérifier qu’aucune vulnérabilité résiduelle ne subsistait. La plateforme a depuis été remise en ligne. Des données personnelles ont été extraites Malgré la détection de l’attaque et les mesures de sécurité en place, NaturaBuy reconnaît que les attaquants ont réussi à extraire certaines données d’identification de ses membres. Les informations concernées comprennent : • nom ; • prénom ; • adresse e-mail ; • adresse postale ; • numéro de téléphone ; • identifiant NaturaBuy ; • mot de passe crypté. NaturaBuy précise que les mots de passe en clair n’ont pas été exposés. Il ne s’agit donc plus d’une fuite simplement suspectée : NaturaBuy confirme explicitement que certaines données personnelles ont été extraites lors de l’attaque. Le nombre exact de membres concernés par cette extraction n’est toutefois pas précisé dans le communiqué. Aucun numéro d’arme ou numéro SIA exposé selon NaturaBuy Compte tenu de l’activité particulière de NaturaBuy, la nature exacte des informations compromises constitue un point particulièrement sensible. La plateforme intervient notamment dans les secteurs de la chasse, du tir et de la vente d’armes entre particuliers. NaturaBuy affirme cependant que les données extraites ne comprennent : • aucun document d’identité ; • aucune donnée bancaire ; • aucun moyen de paiement ; • aucun numéro SIA ; • aucun numéro d’arme ; • aucun détail relatif aux commandes ; • aucun détail relatif aux ventes. Selon l’entreprise, les informations compromises ne permettraient donc pas d’effectuer un achat ou une vente d’arme, de produit ou de service au nom d’un membre. Les mots de passe devront être réinitialisés Par mesure de précaution, NaturaBuy annonce également une réinitialisation des mots de passe. Lors de leur prochaine connexion, les membres seront invités à choisir un nouveau mot de passe. L’entreprise insiste sur un point important : cette procédure sera effectuée directement sur le site NaturaBuy et à l’initiative de l’utilisateur. NaturaBuy indique qu’aucune demande de réinitialisation ne sera envoyée par e-mail ou par SMS. Cette précision est particulièrement importante compte tenu du risque que des cybercriminels exploitent la fuite pour diffuser de faux messages de réinitialisation de mot de passe. La vulnérabilité aurait été corrigée NaturaBuy indique avoir identifié et corrigé la vulnérabilité ayant permis l’incident. Selon l’entreprise : • l’attaque a été stoppée ; • la vulnérabilité à l’origine de l’incident a été corrigée ; • un audit de sécurité a été réalisé ; • le site a temporairement été mis hors ligne ; • la sécurité de l’ensemble des systèmes a été renforcée. NaturaBuy ne fournit toutefois pas de précision technique sur la vulnérabilité exploitée, le vecteur d’intrusion ou l’identité des attaquants. NaturaBuy a prévenu la CNIL et déposé plainte L’incident a été notifié à la Commission nationale de l’informatique et des libertés (CNIL). NaturaBuy indique également avoir déposé plainte auprès des autorités compétentes. Les éléments relatifs à l’attaque leur auraient été transmis afin de permettre l’ouverture d’investigations sur les auteurs de la cyberattaque. À ce stade, NaturaBuy ne fournit aucune information supplémentaire sur l’identité ou l’origine des attaquants. Un risque de phishing ciblé pour les membres La combinaison des données compromises pourrait désormais être utilisée pour construire des campagnes de phishing, smishing ou ingénierie sociale ciblées. Un attaquan
NaturaBuy : cyberattaque et fuite de données — ce que l’on sait, que faire
