Les clients de la boutique en ligne d'Armurerie Laudier, armurerie installée à Dreux (Eure-et-Loir), sont concernés par une fuite de données revendiquée le 17 octobre 2026. Un acteur met en vente sur un forum cybercriminel une base présentée comme celle du site de la boutique, et en a diffusé un extrait de 200 comptes clients.
Annonce publiée le 17 octobre 2026 sur un forum cybercriminel.
Ce que contiendrait la base d'Armurerie Laudier
Armurerie Laudier est spécialisée dans la chasse, le tir sportif et l'équipement de plein air, et vend aussi en ligne à une clientèle de particuliers. D'après l'annonce, la base mise en vente compterait 28 153 lignes et 3 789 personnes, pour un volume de 30 Mo. Ces chiffres sont annoncés mais non vérifiés.
Selon l'analyse de Fuites Infos, l'extrait porte sur des comptes clients avec leur adresse e-mail et, pour environ deux tiers d'entre eux, le nom, l'adresse postale et le téléphone. Les mots de passe y figurent sous forme hachée, avec un procédé faible, accompagnés du nombre et du montant des commandes. Une partie des comptes renvoie à des documents déposés par les clients, dont les intitulés évoquent des pièces d'identité et des licences de tir ou de chasse. Ces documents eux-mêmes ne figurent pas dans l'extrait. La dernière activité enregistrée date du 15 octobre 2026, deux jours avant la mise en vente.
Ce que ces informations permettent
Réunies, ces informations permettent d'adresser aux clients d'Armurerie Laudier des messages frauduleux crédibles au nom de la boutique, par exemple pour un justificatif à redéposer, une licence à renouveler ou une commande en attente. Les montants de commande rendent ce type de message plus vraisemblable. Des mots de passe protégés par un procédé faible peuvent être retrouvés lorsqu'ils sont simples, puis essayés sur d'autres services où le client utilise le même. Enfin, une identité et une adresse associées à des justificatifs de tir ou de chasse peuvent désigner des foyers susceptibles de détenir des armes.
Plusieurs autres armureries françaises ont fait l'objet d'annonces du même acteur depuis septembre 2026. À ce stade, ce piratage présumé n'a pas fait l'objet d'une confirmation publique d'Armurerie Laudier.
Détails techniques :
- Extrait publié : 200 comptes clients d'une même table
- Volume annoncé : 28 153 lignes, 3 789 personnes, 30 Mo au format SQL
- Mots de passe sous forme de condensats faibles
- Dernière activité enregistrée : 15 octobre 2026
Données concernées :
- Nom et prénom
- Adresse e-mail et numéro de téléphone
- Adresse postale, code postal, ville et pays
- Mots de passe hachés et jetons de connexion
- Identifiant de compte
- Montant des commandes
- Consignes de livraison en texte libre
Mentions :
Statut Fuites Infos : Revendiquée