Tout a commencé par une série d’intrusions ciblées sur les sites des fédérations : FFTir, FNC, FFBT. Ces évènements, qui ont vu partir dans la nature plus d’un million de données personnelles des membres de ces fédérations, ont jeté un profond trouble et généré une colère légitime chez les détenteurs d’armes à feu.
À cette époque, l’UFA avait préconisé la mise en place rapide d’une double authentification pour limiter les risques.
Mais les pirates ne s’en sont pas arrêtés là, la fragilité du système a été mise à mal une nouvelle fois après le piratage des données d’un armurier en province dont le site internet est particulièrement bien fréquenté.
Là encore, les usagers ont fait part de leur indignation de voir des documents pouvant les identifier comme détenteurs d’armes à feu proposés à la vente sur le Dark Web.
Et un de plus
Qu’a-t-on appris depuis, me direz-vous ? Pas grand-chose en somme puisque, cette fois-ci, c’est Naturabuy qui s’est fait dépouiller d’une partie de ses fichiers clients.
L’attaque informatique a eu lieu le mercredi 10 septembre.
Le 11, comme l’accès au site était fermé, la toile n’a pas mis longtemps avant de s’enflammer, la question qui circulait partout était : Naturabuy piraté ?
La réponse n’a pas tardé à venir puisque la direction du site a fait passer, dans la journée du 11, un message qui précisait ce que tout le monde savait déjà :
« Malgré les moyens considérables que nous consacrons à la sécurité de notre plateforme et à la protection des données de nos membres, notre site a fait l’objet, le 10 septembre 2026, d’une cyber-attaque informatique externe ciblée, menée avec des moyens particulièrement sophistiqués.
L’attaque a été détectée et contrée dans un délai extrêmement rapide par nos équipes et grâce à notre système d’alerte. Nous avons, par la suite, mis notre site web hors ligne, le temps de finaliser notre audit et de nous assurer qu’aucune faille de sécurité résiduelle ne subsistait. La cybersécurité étant de nouveau assurée, le site web a réouvert ».
Le volume des comptes compromis n’est pas encore connu, mais ce que l’on sait, c’est le type de données que le ou les pirates ont pu extraire du fichier client : nom, prénom, adresse électronique, adresse postale, numéro de téléphone, identifiant et mot de passe crypté.
Les données bancaires, les numéros SIA des armes, les modes de paiement et les documents d’identité n’ont pas été piratés.
Des mesures de sécurité, encore
Pour prévenir tout usage inapproprié de leur compte, Naturabuy demande à ses clients, lors de leur prochaine connexion au site web, de modifier leur mot de passe.
Dans son mail, la société annonce aussi le renforcement de ses systèmes de sécurité. Mais après toutes ces attaques qui ciblent l’univers des armes de loisirs, la question se pose : peut-on encore, dans ce domaine, parler de tiers de confiance ?
Notre rubrique : La vulnérabilité des fichiers face à la cybercriminalité. Déjà 10 articles différent sur ce sujet. |
