Fuite de données chez l’Armurerie Douillet : des informations sensibles revendiquées
Une fuite de données visant l’Armurerie Douillet est actuellement revendiquée sur un forum cybercriminel. Selon les informations publiées par le site spécialisé FrenchBreaches, plusieurs milliers de documents auraient été dérobés et seraient proposés à la vente.
La nature des données annoncées rend cette affaire particulièrement sensible pour les pratiquants de tir sportif et de chasse concernés.
⚠️ À retenir : il s’agit à ce stade d’une fuite de données revendiquée. L’authenticité de l’ensemble des fichiers et l’origine exacte de la compromission ne sont pas encore établies indépendamment.
Une fuite de plusieurs gigaoctets de données
D’après FrenchBreaches, un individu utilisant le pseudonyme « ChimeraZ » affirme avoir récupéré environ 4,65 Go de données, représentant 7 546 fichiers, attribués au site de l’Armurerie Douillet.
La revendication aurait été publiée le 6 octobre 2026.
Parmi les documents annoncés figureraient notamment :
- environ 1 900 documents liés aux licences FFTir et au SIA ;
- environ 1 200 copies de cartes d’identité ;
- environ 700 décisions préfectorales relatives à la détention d’armes ;
- environ 400 dossiers concernant des armes acquises ;
- environ 300 justificatifs de domicile, RIB ou documents associés à des moyens de paiement ;
- environ 200 passeports.
Ces chiffres correspondent aux éléments annoncés par l’auteur de la revendication. Ils ne permettent pas de déterminer le nombre exact de personnes concernées, une même personne pouvant apparaître dans plusieurs documents.
Source : FrenchBreaches.
Des données particulièrement sensibles pour les tireurs
Cette affaire est préoccupante en raison de la nature des informations qui auraient été exposées.
Les documents présentés comme provenant de l’Armurerie Douillet pourraient notamment contenir des informations permettant d’associer une personne à son identité, son adresse, son activité de tireur ou de chasseur et, dans certains cas, à des informations administratives relatives à la détention d’armes.
Selon FrenchBreaches, certains documents liés aux décisions préfectorales pourraient notamment comporter des numéros SIA, des informations d’identité, une adresse, un numéro d’autorisation ainsi que des renseignements concernant la détention d’armes.
La combinaison de ces différentes informations constitue un enjeu particulier.
Une fuite contenant simplement une adresse e-mail n’a évidemment pas les mêmes conséquences qu’un ensemble associant identité, adresse postale, documents officiels et informations relatives à la détention d’armes.
Un risque d’usurpation d’identité et de phishing ciblé
Si les données revendiquées sont authentiques, plusieurs risques peuvent se présenter pour les personnes concernées.
Les copies de pièces d’identité et de passeports peuvent notamment être utilisées dans des tentatives d’usurpation d’identité.
La présence éventuelle d’informations concernant le tir, le SIA ou la détention d’armes pourrait également faciliter des tentatives de phishing ciblé ou d’ingénierie sociale.
Un fraudeur disposant de suffisamment d’informations personnelles peut en effet construire des messages beaucoup plus crédibles qu’un simple e-mail frauduleux générique.
Il est donc particulièrement important de rester vigilant face aux communications qui pourraient se présenter comme provenant d’une armurerie, d’une administration, d’une fédération ou d’un organisme lié à la pratique du tir.
L’origine de la fuite n’est pas encore établie
À ce stade, il convient également de ne pas tirer de conclusion définitive concernant la manière dont les données auraient été obtenues.
FrenchBreaches évoque une possible exploitation d’une vulnérabilité de type IDOR à partir d’un compte client compromis et insuffisamment protégé, mais précise que cette hypothèse n’est pas confirmée indépendamment.
Il n’est donc pas possible d’affirmer avec certitude que l’intégralité des données annoncées provient directement d’une intrusion dans les systèmes de l’Armurerie Douillet.
Plusieurs scénarios restent possibles : compromission directe du site, accès à un espace de stockage, compte client compromis, prestataire ou autre système associé.
L’Armurerie Douillet est-elle directement concernée ?
La revendication désigne explicitement le site de l’Armurerie Douillet.
Les informations actuellement disponibles ne permettent toutefois pas d’affirmer que l’ensemble des infrastructures informatiques de l’entreprise, notamment celles utilisées par ses différents établissements, auraient été compromises.
Il est donc préférable de distinguer les éléments effectivement établis des informations avancées dans la revendication.
Que faire si vous avez déjà été client ?
En l’absence de confirmation officielle permettant d’identifier précisément les personnes concernées, il est difficile de savoir à ce stade qui est effectivement touché.
Si vous avez utilisé les services de l’Armurerie Douillet et transmis des documents personnels, une vigilance renforcée est néanmoins recommandée dans les prochains jours et semaines.
Soyez particulièrement attentif :
- aux e-mails ou SMS inhabituels ;
- aux demandes de documents d’identité ;
- aux messages prétendant provenir d’une administration ou d’un organisme lié à votre activité de tireur ;
- aux demandes de connexion ou de réinitialisation de mot de passe ;
- aux appels téléphoniques utilisant des informations personnelles exactes pour gagner votre confiance.
Ne transmettez jamais une copie de pièce d’identité, un document lié à votre détention ou des informations bancaires simplement parce qu’un interlocuteur affirme déjà connaître certaines de vos informations.
🔐 Les bons réflexes
- Ne cliquez pas sur les liens reçus dans des messages suspects.
- Vérifiez directement l’adresse du site avant de vous connecter.
- Ne communiquez jamais vos documents personnels à un interlocuteur non vérifié.
- En cas de doute, contactez directement l’organisme concerné par un moyen de contact officiel.
- Conservez une vigilance particulière face aux messages évoquant votre licence, votre compte SIA ou la détention d’une arme.
SafeShooting ne reproduira aucune donnée personnelle
Compte tenu de la sensibilité particulière de cette affaire, SafeShooting ne reproduira aucun numéro SIA, aucune identité, aucune adresse, aucune licence de tir ni aucun document issu de la fuite revendiquée.
Notre objectif est d’informer les pratiquants sur l’existence de cette alerte et sur les risques potentiels, et non de contribuer à la diffusion des données qui auraient été dérobées.
Il convient également de rappeler que les informations actuellement disponibles décrivent une fuite revendiquée, dont l’authenticité complète et l’origine exacte restent à établir.
À retenir
Cette affaire rappelle une nouvelle fois que les données détenues par les professionnels du secteur du tir peuvent être particulièrement sensibles.
Pour un tireur, les informations administratives liées à une licence, à une identité ou à la détention d’armes ne sont pas de simples données commerciales. Leur association avec une adresse postale ou une pièce d’identité peut présenter des risques spécifiques en cas de compromission.
Restez donc particulièrement vigilant face aux communications inhabituelles et ne diffusez pas les documents ou informations provenant de cette fuite.
SafeShooting suivra les éventuelles communications officielles de l’entreprise ou des autorités compétentes afin de mettre à jour cet article si de nouveaux éléments fiables sont disponibles.
Source : FrenchBreaches — alerte concernant l’Armurerie Douillet.
Note éditoriale : les informations présentées dans cet article correspondent aux éléments disponibles au moment de sa publication. Les chiffres et informations relatifs aux données prétendument dérobées sont ceux avancés dans la revendication et ne constituent pas, à eux seuls, une confirmation indépendante de la fuite.