Cette nouvelle affaire intervient dans un contexte déjà particulièrement préoccupant, après les incidents ayant touché la FFTir, des professionnels connectés au SIA et d’autres acteurs du secteur.
Une communication rapide et responsable
Il faut d’abord saluer la manière dont l’Armurerie Lavaux a géré cet incident. Dans le courrier adressé à ses clients, l’entreprise informe sans détour avoir été victime d’une « cyberattaque ciblée », précise la date de détection de l’incident, détaille les données concernées et, surtout, celles qui ne le sont pas. Elle indique également avoir corrigé la vulnérabilité identifiée, saisi la CNIL et transmis les éléments aux autorités compétentes.
Cette transparence mérite d’être soulignée. Trop souvent, les entreprises hésitent à communiquer ou le font tardivement. Ici, les clients disposent rapidement des informations leur permettant d’évaluer leur situation et d’adapter leur vigilance.
Selon les informations communiquées par l’armurier, les données compromises comprennent notamment les nom et prénom, l’adresse postale, le numéro de téléphone, les références des commandes, les produits achetés ainsi que leur montant. En revanche, aucun document administratif, aucune adresse électronique, aucun mot de passe, aucune donnée bancaire, aucun numéro SIA et aucun numéro d’arme n’auraient été exfiltrés.
Une inquiétante répétition
Ce nouvel incident ne peut malheureusement pas être considéré comme un cas isolé. Depuis plusieurs mois, les détenteurs légaux d’armes voient se succéder les annonces de fuites de données touchant différents acteurs de la filière.
Chaque fuite prise individuellement peut sembler limitée. Mais leur accumulation constitue un véritable problème de sécurité publique. Des informations provenant de plusieurs sources différentes peuvent être recoupées et permettre de dresser un profil extrêmement précis de milliers de détenteurs.
Ce phénomène dépasse désormais la seule question de la cybersécurité des entreprises. Il interroge la protection globale des données sensibles concernant les citoyens qui respectent scrupuleusement la réglementation et déclarent légalement leurs armes.
Il est temps de considérer ces données comme stratégiques
Depuis longtemps, l’UFA attire l’attention sur la sensibilité particulière des fichiers concernant les détenteurs légaux d’armes.
Contrairement à d’autres secteurs commerciaux, les données détenues par les armuriers ne concernent pas uniquement des habitudes de consommation. Elles permettent potentiellement d’identifier des personnes susceptibles de détenir à leur domicile des armes, des munitions ou du matériel de valeur.
Cette réalité impose un niveau d’exigence particulièrement élevé en matière de cybersécurité, mais également une réflexion globale sur la multiplication des bases de données contenant des informations aussi sensibles.
L’attaque subie par l’Armurerie Lavaux rappelle que, malgré tous les efforts déployés par les professionnels, le risque zéro n’existe pas. Elle montre aussi l’importance d’une communication honnête et rapide envers les clients, domaine dans lequel l’entreprise mérite d’être saluée.
Espérons désormais que cette nouvelle affaire contribuera à une véritable prise de conscience de l’ensemble des acteurs concernés. Car, au-delà des conséquences commerciales pour les entreprises victimes, ce sont avant tout la sécurité et la tranquillité de milliers de détenteurs légaux qui sont en jeu.
