Du matériel pour le stand et le terrain
Sécurité
En moins d'un an, quatre fichiers qui touchent les tireurs, les chasseurs et les détenteurs d'armes ont fuité : la Fédération française de tir, le SIA, l'Armurerie Lavaux et NaturaBuy. On ne rattrape pas un fichier qui a fuité. Ce guide dit ce qui en est sorti, pourquoi c'est votre adresse plus que vos armes qui intéresse, et ce qui reste sous votre contrôle : cochez vos comptes, la page vous dit quoi faire.
Si quelqu'un vient chercher vos armes La police, la gendarmerie et la douane ne vous appelleront jamais et ne viendront jamais spontanément chez vous pour récupérer vos armes après une fuite de données. N'ouvrez pas, ne montrez rien, et composez le 17.
Cochez ce qui vous correspond. La fiche montre ce qui a fuité à votre sujet, la liste dessous ce qu'il faut faire, dans cet ordre. Rien n'est envoyé : tout se passe dans cette page.
Vos réflexes
Pour chacune des quatre fuites :
La police, la gendarmerie et la douane ne vous appelleront jamais et ne viendront jamais spontanément chez vous pour récupérer vos armes après une fuite. Si quelqu'un se présente, n'ouvrez pas : demandez son matricule à sept chiffres, notez le numéro qui vous a appelé, et composez le 17 pour vérifier.
NaturaBuy impose une réinitialisation à la reconnexion. Faites-la depuis le site ouvert par vos soins, jamais depuis un lien reçu par e-mail ou par SMS : les faux messages de réinitialisation arrivent justement dans les semaines qui suivent une fuite.
Un mot de passe qui fuite vaut pour tous les sites où il était le même, même chiffré. Changez-le partout ; un gestionnaire de mots de passe évite que cela se reproduise.
Avec votre nom et votre adresse e-mail, un message qui évoque votre licence, vos armes ou une commande devient très crédible. On ne clique pas depuis le message : on ouvre le site par ses propres moyens.
Elle sert souvent à vérifier une identité au téléphone. Un interlocuteur qui vous la cite pour paraître légitime ne prouve rien : il cite ce qui a fuité.
Le détail de vos commandes a fuité avec votre adresse et votre téléphone. Un appel ou un courrier qui cite précisément un achat n'est pas une preuve de légitimité non plus.
C'est le seul des quatre fichiers qui associe des armes, avec leur type, leur modèle et leur catégorie, à des détenteurs. Le service central des armes a contacté les personnes concernées. Ne supprimez pas votre compte SIA pour autant : il reste obligatoire.
Les catégories A et B se conservent dans un coffre-fort ou une armoire forte, la catégorie C selon l'une des solutions de l'article R314-4, et les munitions hors d'accès libre. La fuite ne change pas la règle ; elle la rend concrète.
Un repérage, un appel étrange, une visite suspecte : signalez-le à la police ou à la gendarmerie. Un fait isolé peut être la pièce qui manquait à une enquête.
Une fédération, un registre d'État, une armurerie en ligne et une place de marché. Dans l'ordre où elles sont arrivées.
Ce que disent les sources, fuite par fuite. « Non précisé » veut dire qu'elles n'en parlent pas : ce n'est pas une garantie que la donnée est restée à l'abri.
| Donnée | FFTir | SIA | Lavaux | NaturaBuy |
|---|---|---|---|---|
| Nom et prénom | Oui | Oui | Oui | Oui |
| Date et lieu de naissance | Oui | Non précisé | Non précisé | Non précisé |
| Adresse postale | Oui | Oui | Oui | Oui |
| Téléphone | Oui | Non précisé | Oui | Oui |
| Adresse e-mail | Oui | Oui | Non | Oui |
| Numéro de licence | Oui | Non précisé | Non précisé | Non précisé |
| Mot de passe | Non précisé | Non précisé | Non | Oui, chiffré |
| Achats et transactions | Non précisé | Oui | Oui | Non |
| Armes détenues | Non | Oui | Non précisé | Non précisé |
| Numéros de série | Non | Non précisé | Non | Non |
| Numéro SIA | Non précisé | Non précisé | Non | Non |
| Données bancaires | Non | Non précisé | Non | Non |
Pour un cambrioleur, la question n'est pas « quelles armes possède cette personne », mais « à quelle adresse habite quelqu'un qui en possède probablement ».
Trois des quatre fichiers ne disent rien de vos armes. Seule l'extraction passée par un compte d'armurier du SIA reliait des armes à des noms. Et pourtant, une licence de tir, un compte sur une place de marché spécialisée ou une commande dans une armurerie sont chacun un indice, associé à une adresse exacte et à un numéro de téléphone. C'est cette combinaison qui a de la valeur, pas le détail du râtelier.
C'est aussi pour cela que « je n'ai qu'une carabine de loisir » ne protège de rien : ce n'est pas la valeur de votre matériel qui vous désigne, c'est la case cochée à côté de votre adresse. Le ministre de l'Intérieur a rattaché 20 à 30 cambriolages à la fuite du SIA, et un suspect a été interpellé en Vendée en avril 2026.
Elles sont fausses, et ce sont celles sur lesquelles comptent les escrocs.
On entend
« Après la fuite, la police va passer récupérer les armes. »
En réalité
Jamais. Quelques jours après le piratage de la FFTir, un faux policier s'est introduit chez un tireur. Un contrôle réel s'annonce par les voies officielles ; un visiteur qui veut voir vos armes tout de suite vient les chercher.
On entend
« Mes données ne valent rien, je n'ai qu'une carabine. »
En réalité
Ce n'est pas le matériel qui a de la valeur, c'est l'adresse d'un détenteur probable. Une licence ou un compte spécialisé suffit à vous faire figurer sur la liste.
On entend
« Je supprime mon compte SIA, c'est lui qui a fuité. »
En réalité
Le compte SIA est obligatoire depuis le 1er janvier 2025 pour acheter, vendre ou faire réviser une arme. La fuite est passée par un compte d'armurier, et supprimer le vôtre n'effacerait rien de ce qui a déjà été extrait.
Nous vendons également sur NaturaBuy, et une partie de nos clients y a donc un compte. Autant être direct.
Changez votre mot de passe en tapant vous-même l'adresse du site, pas depuis un lien reçu par e-mail ou par SMS, même parfaitement rédigé et arrivé au bon moment : les semaines qui suivent une fuite sont exactement celles des faux messages de réinitialisation. Si ce mot de passe servait ailleurs, changez-le partout.
Attendez-vous ensuite à des messages ciblés. Avec votre nom, votre adresse et votre numéro, un message qui parle de chasse, de tir ou d'une commande devient très convaincant. La règle ne change pas : on ne clique pas depuis le message, on va sur le site par ses propres moyens.
La question se pose, et elle mérite une réponse honnête plutôt qu'un slogan.
L'extraction n'est pas passée par une faille du système, mais par le compte compromis d'un armurier, un professionnel autorisé : c'est le maillon humain qui a cédé. Depuis, l'authentification à deux facteurs a été généralisée pour ces accès, et le service central des armes a contacté les détenteurs concernés.
Le SIA, lui, n'est pas optionnel : depuis le 1er janvier 2025, il faut un compte pour acheter, vendre ou faire réviser une arme chez un armurier, et la détention elle-même en dépend. Ce que l'on peut légitimement demander aux organismes qui détiennent nos données, c'est ce qu'ils conservent, pendant combien de temps, et qui y a accès. S'ils ne répondent pas, la CNIL reçoit les plaintes.
Les organismes ont écrit aux personnes concernées : la FFTir à ses licenciés, le service central des armes aux détenteurs dont les armes figuraient dans l'extraction du SIA, NaturaBuy à ses membres le 11 septembre 2026. Si vous étiez licencié, inscrit, client ou membre pendant la période, partez du principe que vous en faites partie : les réflexes de cette page ne coûtent rien si ce n'est pas le cas.
Oui, c'est arrivé : quelques jours après le piratage de la FFTir, un faux policier s'est introduit chez un tireur, et des repérages ont été signalés. Les forces de l'ordre ne viennent jamais spontanément récupérer des armes après une fuite. Avant d'ouvrir, demandez le matricule à sept chiffres de votre visiteur et appelez le 17 pour le vérifier.
Un seul des quatre fichiers relie des armes à des noms : l'extraction du SIA, soit 62 511 armes avec leur type, leur modèle et leur catégorie. Le ministre de l'Intérieur y a rattaché 20 à 30 cambriolages, et un suspect a été interpellé en Vendée en avril 2026. Les trois autres fichiers ne listent pas vos armes, mais une licence ou un compte spécialisé à côté d'une adresse suffit à désigner un domicile probable.
Non. Depuis le 1er janvier 2025, un compte SIA est obligatoire pour acheter, vendre ou faire réviser une arme chez un armurier, et pour les chasseurs et les licenciés qui détiennent des armes. La fuite est passée par un compte d'armurier compromis, pas par le vôtre, et supprimer votre compte n'effacerait rien de ce qui a déjà été extrait.
Oui. Un mot de passe chiffré peut être attaqué une fois le fichier copié, et NaturaBuy impose de toute façon une réinitialisation à la reconnexion. Changez-le en ouvrant le site vous-même, et changez-le aussi partout où vous utilisiez le même.
Si vous êtes victime d'une visite, d'une escroquerie ou d'un cambriolage, portez plainte auprès de la police ou de la gendarmerie. La CNIL, elle, reçoit en ligne les plaintes contre un organisme qui ne répond pas à vos demandes sur vos données : savoir ce qu'il conserve, ou en demander la suppression.
Aucune de ces quatre fuites ne concerne notre boutique en ligne. Nos paiements passent par Stripe et nous ne conservons aucune donnée bancaire ; ce que nous gardons, et combien de temps, est détaillé dans notre politique de confidentialité. Les commandes passées chez nous sur NaturaBuy, en revanche, relèvent de la plateforme NaturaBuy.
Les communications des organismes, les textes, et la presse qui a suivi chaque fuite. Vérifiez : cette page ne demande pas d'être crue sur parole.