Fuite de données : conduite à tenir

État des lieux

Comme nous l’avions déjà précisé dans notre précédent article, les données compromises ne concernent pas les armes elles-mêmes, mais uniquement les informations personnelles (adresses, e-mails et numéros de téléphone).
L’objectif supposé des pirates serait de vendre ces informations sur le darknet [1] pour des actions de phishing [2].

– Le risque premier vient désormais des personnes qui pourraient acquérir ces données, en supposant que les titulaires possèdent des armes à leur domicile.
– L’autre risque est que ces données servent à du hameçonnage pour récupérer CNI, licence valide, numéro de SIA, mots de passe … Et ce afin d’acheter des armes sous couvert de votre identité.

Les bons geste de prudence de chacun

Les règles de vigilance restent simples, mais essentielles :
– Ne cliquez jamais sur des liens suspects et vérifiez toujours l’adresse de l’expéditeur avant d’ouvrir un message.
– Ignorez les e-mails ou SMS alarmistes qui exigent une action immédiate.
– Ne communiquez jamais vos identifiants, mots de passe ou documents personnels.
– Changez régulièrement vos mots de passe et, là où cela est possible, activez la double authentification.
– Soyez prudent face aux appels téléphoniques inhabituels : prenez le temps de vérifier la légitimité de votre interlocuteur, y compris s’il se présente comme policier ou gendarme.
– Ne publiez jamais vos coordonnées ou autres informations sensibles sur les réseaux sociaux.
– Soyez notamment prudents lorsque vous partagez des photos ou informations à propos de vos armes sur les réseaux sociaux…
– Evitez de montrer votre coffre à des visiteurs et n’oubliez pas que les visites domiciliaires ne sont pas autorisées, vous n’avez donc à montrer votre coffre à un policier ou gendarme (Circulaire NOR INTA 1819189C du 30 juillet 2018 et notre document) et en cas de perquisition suite à commission rogatoire, ce ne sera pas 1 ou 2 membres de l’ordre qui se présenteront au domicile d’un détenteur d’armes.
– Par contre, à minima, respectez bien les obligations pour le stockage de vos armes, cf.notre article.
– Concernant des contacts avec des personnes qui se présenteraient comme membres des forces de l’ordre, nous vous invitons à lire le communiqué de la Préfecture de Police.

Du côté des Autorités

L’UFA a pris contact avec le SCAE afin de faire le point sur la fuite de données concernant les tireurs sportifs. Le SCAE a confirmé qu’aucun impact n’a été constaté sur le Système d’Information sur les Armes (SIA). Les informations compromises sur la plateforme ITAC ne permettent en aucun cas d’accéder aux comptes SIA.
L’ensemble des préfectures et des professionnels a été informé afin de renforcer la vigilance lors de la création de nouveaux comptes.
Par ailleurs, l’UFA a souligné l’importance de mettre en place une authentification à double facteur (2FA) [3]. Le directeur du SCAE a indiqué, dans sa réponse, que cette mesure est prévue pour le début de l’année 2026.