Un fichier présenté comme la base clients d'Armurerie Lavaux est proposé à la vente depuis le 18 septembre 2026 sur un forum cybercriminel. Le vendeur annonce 232 341 lignes et affirme qu'elles concernent 120 158 personnes. Les extraits qu'il publie à l'appui associent le nom, l'adresse et le téléphone de clients au détail des armes et des munitions qu'ils ont achetées. Sept semaines plus tôt, l'armurerie vosgienne avait prévenu ses clients d'une cyberattaque sur son site.
L'entreprise
Armurerie Lavaux est une société par actions simplifiée établie à Neufchâteau (Vosges), immatriculée au registre du commerce d'Épinal en avril 2008 (SIREN 503 383 101). Elle exploite un magasin et un site de vente en ligne d'armes, de munitions, de coutellerie et d'accessoires de chasse et de tir. Comme tout armurier, elle vend des produits dont une partie relève d'un régime de détention réglementé.
Ce que dit la revendication
L'annonce, rédigée en anglais, est titrée sur trois noms : la Fédération française de tir, le Système d'information sur les armes (SIA) et Armurerie Lavaux. Le vendeur dit mettre en vente des « bases de données partielles » de ces trois ensembles. Il annonce 232 341 lignes pour environ 220 Mo, aux formats JSON et JSONL.
Le vendeur affirme que ces lignes correspondent à 120 158 personnes. Il les ventile par pays : 114 634 en France, 4 670 en Belgique, puis quelques dizaines en Suisse, au Luxembourg, en Italie et en Espagne. Il publie aussi un classement des 25 clients aux montants d'achat cumulés les plus élevés du fichier.
L'offre commerciale est inhabituelle, et c'est elle qui fait la gravité du dossier. Outre la base entière, réservée selon lui à un acheteur prêt à y mettre le prix, le vendeur propose à l'unité :
- une « description complète » d'une personne, qu'il présente comme incluant ses horaires de travail ;
- la liste des acheteurs d'armes lourdes ;
- la liste des acheteurs d'armes légères ;
- une « personne ciblée ».
Le paiement est demandé en cryptomonnaie.
Ce que montrent les échantillons
Deux échantillons accompagnent l'annonce. Le premier compte 100 commandes consécutives, parmi les plus récentes du fichier. Le second compte 200 fiches clients reconstituées, chacune regroupant l'historique d'achats d'une personne. Le vendeur précise n'y avoir placé que de petits achats : les montants de ce second échantillon ne dépassent pas 10 euros par client.
Les deux fichiers portent la même numérotation des commandes et des devis, le même catalogue et les mêmes défauts de mise en forme des adresses, ce qui les rattache à une source unique : la boutique en ligne de l'armurerie. On y trouve, pour chaque client :
- la civilité et le nom ;
- un ou plusieurs numéros de téléphone ;
- une ou plusieurs adresses postales (facturation, livraison) ;
- les numéros de commande ou de devis et leurs montants ;
- le détail des articles : pistolets et carabines de marques connues, parfois avec leur calibre, munitions, répliques, alarmes, coffres-forts, bombes lacrymogènes, accessoires.
Aucun échantillon ne contient d'adresse électronique, de mot de passe, de donnée bancaire, de numéro SIA ou de numéro d'arme. Les clients sont des particuliers, très majoritairement en France métropolitaine, avec une part belge.
La Fédération française de tir et le SIA : aucune donnée à l'appui
Aucun élément propre à la Fédération française de tir (numéro de licence, club, discipline) ni au Système d'information sur les armes (numéro SIA, numéro d'arme, catégorie légale, préfecture) ne figure dans les extraits publiés. La présence de ces deux noms dans le titre de l'annonce n'est, à ce stade, étayée par rien.
Deux lectures restent ouvertes. Soit le vendeur rattache son lot à des incidents déjà connus du secteur pour en augmenter la valeur : la fédération et le SIA ont chacun fait l'objet d'une fuite de données en octobre 2025 et en mars 2026, revendiquées par d'autres acteurs. Soit il détient d'autres fichiers qu'il n'a pas montrés. La « description complète » qu'il vend, avec les horaires de travail d'une personne, dépasse ce que contient un historique de commandes et va dans le sens d'un croisement avec d'autres sources.
Ce que l'armurerie avait annoncé le 1er août
Le 1er août 2026, Armurerie Lavaux a informé ses clients qu'une attaque avait visé son site internet et entraîné l'extraction des récapitulatifs de commandes passées depuis 2025. Elle précisait que les informations concernées se limitaient à l'identité, aux coordonnées postales et téléphoniques, et au détail des commandes. Elle excluait expressément tout document transmis par les clients, l'adresse électronique, le mot de passe, les données bancaires et moyens de paiement, ainsi que le numéro SIA et le numéro d'arme. Elle indiquait avoir corrigé la vulnérabilité en cause et notifié la CNIL.
Les échantillons mis en vente correspondent à ce périmètre catégorie par catégorie, exclusions comprises. Ce qui diffère, c'est la profondeur. L'entreprise parlait de commandes passées depuis 2025. Le second échantillon comporte des numéros de transaction qui partent des toutes premières centaines et s'étalent sur l'essentiel du compteur de la boutique, avec des devis numérotés dès les premiers milliers. Aucune date ne figure dans les données, ce qui empêche de mesurer l'écart. Mais un historique couvrant plusieurs années de clientèle est l'explication la plus simple.
À ce stade, Armurerie Lavaux ne s'est pas exprimée publiquement sur cette mise en vente.
Pourquoi ce fichier est sensible
Un fichier de clients d'armurerie n'est pas un fichier de clients comme un autre. Il associe une personne identifiée, son adresse et son téléphone à la nature des armes qu'elle a achetées. C'est, de fait, une liste de domiciles où se trouvent probablement des armes. Le vendeur l'a bien compris : il tarife séparément les acheteurs d'armes lourdes et d'armes légères et propose des fiches individuelles.
Le premier risque est donc physique : repérage, cambriolage ciblé pour dérober des armes, intimidation. Il s'ajoute au risque d'escroquerie classique. Connaître le téléphone d'un client et le détail de ses commandes permet des appels très crédibles au nom de l'armurerie : faux service après-vente, faux rappel de produit, fausse demande de pièces justificatives réglementaires. Le domaine de l'entreprise n'applique pas de politique de rejet des courriels usurpés, ce qui laisse aussi passer de faux messages à son nom.
Le secteur est sous pression. Après la fédération de tir fin 2025 et le SIA en mars 2026, la place de marché NaturaBuy a elle aussi informé ses membres d'une cyberattaque le 11 septembre 2026.
Ce qui n'est pas établi
- Le nombre réel de personnes concernées. Les 120 158 personnes sont une affirmation du vendeur ; aucune clé d'identification stable ne permet de le recalculer depuis les extraits.
- La période couverte, faute de date dans les données.
- L'identité entre ce fichier et les données dont l'entreprise a notifié l'extraction le 1er août. Le contenu correspond, la profondeur semble plus grande.
- Tout lien avec la Fédération française de tir ou le SIA.
- Le classement des « 25 plus riches », dont un cumul de 7,8 millions d'euros : il peut refléter un très gros client, ou la fusion de plusieurs homonymes sous un même nom, les ventes au comptoir étant parfois enregistrées sous un simple prénom.
Recommandations aux clients
- Se méfier de tout appel, SMS ou courriel se réclamant de l'armurerie, surtout s'il mentionne une commande passée ou réclame un document, un paiement ou une vérification.
- Rappeler l'armurerie par un numéro obtenu indépendamment en cas de doute.
- Être attentif à tout repérage ou comportement inhabituel autour du domicile, et vérifier les conditions de stockage des armes détenues.
Sources
- Notification d'Armurerie Lavaux à ses clients, 1er août 2026 : https://fuitesinfos.fr/article/2026-08-01-armurerie-lavaux
- Fiche de l'entreprise, Annuaire des entreprises : https://annuaire-entreprises.data.gouv.fr/entreprise/armurerie-lavaux-503383101
- Fuite du Système d'information sur les armes, mars 2026 : https://fuitesinfos.fr/article/2026-03-24-systeme-d-information-sur-les-armes-sia
- Cyberattaque chez NaturaBuy, septembre 2026 : https://fuitesinfos.fr/article/2026-09-11-naturabuy
Mentions :
Statut Fuites Infos : Revendiquée