Les clients de l'Armurerie Douillet, armurerie du Morbihan installée à Pluméliau-Bieuzy et à Vannes, pourraient voir circuler les pièces justificatives qu'ils lui ont confiées. Un acteur affirme détenir 7 546 fichiers, soit environ 4,65 Go de documents, qu'il a mis en vente le 6 octobre 2026 sur un forum cybercriminel. À ce stade, l'armurerie n'a pas confirmé publiquement ce piratage présumé.
Annonce publiée le 6 octobre 2026 sur un forum cybercriminel.
Des pièces exigées des acheteurs d'armes chez Armurerie Douillet
Spécialisée dans la chasse, le tir sportif et la vente d'armes, l'Armurerie Douillet vend aussi en ligne. L'achat d'une arme impose au client de fournir des justificatifs, et ce sont précisément ces documents que le pirate dit avoir dérobés. Selon la revendication, le lot contiendrait des licences de tir, des pièces d'identité (cartes d'identité et passeports), des décisions préfectorales autorisant la détention d'armes et des justificatifs de domicile ou bancaires.
Selon l'analyse de Fuites Infos, l'échantillon de 200 fichiers publié par l'acteur concerne au moins 124 personnes distinctes. Il se compose surtout de licences de la Fédération française de tir, de cartes nationales d'identité et de documents du Système d'information sur les armes (SIA), ainsi que de quelques autorisations préfectorales de détention d'armes et relevés bancaires. Ces documents correspondent aux justificatifs que la réglementation impose aux acheteurs d'armes, et deux d'entre eux portent une mention de transmission à l'armurerie. Le système d'où proviendraient les fichiers n'est pas établi.
Pourquoi ces documents exposent les clients
Une carte d'identité avec photo, date et lieu de naissance, complétée d'une adresse, donne à un fraudeur de quoi se faire passer pour quelqu'un d'autre auprès d'une banque, d'un organisme de crédit ou d'une administration. Les relevés bancaires ajoutent des coordonnées de compte et un aperçu des opérations.
Les documents liés aux armes posent un risque particulier : rapprochés d'une adresse, ils indiquent où des armes sont détenues. Le contexte d'achat peut enfin servir de prétexte à des messages frauduleux se présentant comme l'armurerie, la fédération de tir ou l'administration.
Détails techniques :
- Volume annoncé : 7 546 fichiers, environ 4,65 Go
- Échantillon publié par l'acteur : 200 fichiers
- Au moins 124 personnes distinctes dans l'échantillon
Données concernées :
- Nom, prénoms, sexe, nationalité, date et lieu de naissance
- Cartes nationales d'identité, photographies d'identité et signatures
- Numéros de licence de tir et identifiants du SIA
- Adresse postale, adresse e-mail, numéro de téléphone et identifiant de connexion
- IBAN, informations de compte bancaire et historique des opérations
- Géolocalisation et documents
Données annoncées non vérifiées :
- Passeports
- Justificatifs de domicile et cartes bancaires
Mentions :
Statut Fuites Infos : Revendiquée