Fuite de données chez Armurerie Lavaux : 120 000 personnes concernées, des informations liées à la FFTir et au SIA exposées Mise à jour le 18 septembre à 21h45 Selon nos informations, une faille au niveau de l’Armurerie Lavaux aurait toujours été exploitable plusieurs jours, voire plusieurs semaines, après la communication de l’entreprise. Le groupe aurait ainsi pu continuer à accéder au système et extraire davantage de données. Plusieurs semaines après avoir confirmé une cyberattaque ayant entraîné le vol de données de commandes, l’Armurerie Lavaux refait parler d’elle. Un pirate utilisant le pseudonyme « ChimeraZ » affirme désormais détenir et mettre en vente sur un forum cybercriminel une base de 220 Mo contenant 232 341 lignes et les informations de 120 158 personnes. Les fichiers présentés comprennent notamment des identités, coordonnées, historiques de commandes et achats d’armes, ainsi que des informations que le pirate présente comme liées à la FFTir et au Système d’information sur les armes (SIA). Une importante fuite de données attribuée à Armurerie Lavaux, entreprise spécialisée dans la vente d’armes, de munitions et d’accessoires, est désormais proposée à la vente sur un forum cybercriminel. Le 18 septembre 2026, un pirate utilisant le pseudonyme ChimeraZ a publié une annonce dans laquelle il affirme détenir une importante base issue de l’Armurerie Lavaux. Selon le cybercriminel, les fichiers représentent environ 220 Mo de données aux formats JSON et JSONL. Ils comporteraient 232 341 lignes correspondant à 120 158 personnes. :::embed ::: La base contiendrait des informations relatives aux clients et aux commandes de l’armurerie, ainsi que des informations que le pirate associe à la Fédération française de tir (FFtir) et au Système d’information sur les armes (SIA). Il ne s’agit pas, sur la base des éléments disponibles, de trois piratages distincts : la source revendiquée de cette base est l’Armurerie Lavaux. La présence éventuelle d’informations relatives à la FFTir ou au SIA ne signifie pas que les systèmes de ces deux organismes ont été directement compromis. image Une cyberattaque déjà confirmée par Armurerie Lavaux en août Cette nouvelle publication intervient seulement quelques semaines après une cyberattaque officiellement reconnue par l’Armurerie Lavaux. L’entreprise avait indiqué avoir été alertée le 1er août 2026 d’une cyberattaque ciblée contre son site internet. L’incident avait permis l’extraction d’informations relatives à certaines commandes passées depuis 2025. Dans sa communication adressée aux clients début août, l’armurerie confirmait que les informations extraites comprenaient notamment : • la civilité ; • les noms et prénoms ; • les numéros de téléphone ; • les adresses postales ; • les numéros et identifiants de commandes ; • les montants des commandes ; • la désignation des produits commandés ; • leurs références et leurs prix. L’Armurerie Lavaux précisait alors qu’aucune adresse e-mail, aucun mot de passe, aucune donnée bancaire, aucun moyen de paiement, aucun numéro SIA et aucun numéro d’arme n’avait été extrait. L’entreprise indiquait également avoir corrigé la vulnérabilité identifiée, renforcé la sécurité de ses systèmes et notifié l’incident à la CNIL. image La nouvelle base proposée par ChimeraZ apparaît donc dans le contexte direct de cette cyberattaque déjà confirmée. À ce stade, il reste néanmoins impossible d’affirmer que l’intégralité des 232 341 lignes aujourd’hui revendiquées provient exactement de l’incident reconnu en août, ni que toutes les informations présentées par ChimeraZ faisaient partie du périmètre initialement identifié par l’entreprise. Plus de 114 000 personnes en France ChimeraZ affirme avoir identifié 120 158 personnes dans les fichiers qu’il détient. La très grande majorité serait située en France : • France : 114 634 personnes ; • Belgique : 4 670 ; • Suisse : 70 ; • Luxembourg : 23 ; • Italie : 18 ; • Espagne : 13. Ces chiffres proviennent de l’analyse présentée par le pirate et n’ont pas été confirmés par l’Armurerie Lavaux. Le total des pays détaillés est par ailleurs inférieur aux 120 158 personnes revendiquées. Certaines entrées pourraient donc ne pas disposer d’un pays identifiable ou correspondre à d’autres territoires. Identités, téléphones et adresses dans les fichiers Les échantillons publiés par ChimeraZ montrent plusieurs catégories de données personnelles attribuées aux clients de l’Armurerie Lavaux. On y retrouve notamment : • noms et civilités ; • numéros de téléphone ; • adresses postales ; • villes, codes postaux et pays ; • adresses de facturation et de livraison ; • références et numéros de commandes ; • nombre de commandes, devis et transactions ; • montants dépensés ; • produits commandés ou faisant l’objet d’un devis ; • marques et références des produits ; • prix et quantités. Toutes ces informations ne sont pas nécessairement disponibles pour chaque personne. FrenchBreaches ne reproduit pas les identités, numéros de t
Armurerie Lavaux (FFTIR / SIA) : cyberattaque et fuite de données — ce que l’on sait, que faire
