Armurerie Lavaux : des données liées à environ 120 000 personnes exposées

Armurerie Lavaux est un commerce spécialisé dans la vente d’armes, de munitions et d’accessoires réglementés. L’entreprise avait déjà confirmé au début du mois d’août une cyberattaque concernant des données liées à certaines commandes passées depuis 2025 : civilité, identité, téléphone, adresse, références et montants de commandes, produits et prix. Elle indiquait alors ne pas avoir identifié d’exposition des e-mails, mots de passe, données bancaires, références SIA ou numéros d’armes. Le 18 septembre, le groupe ChimeraZ a publié une nouvelle revendication portant sur environ 220 Mo, 232 341 lignes et 120 158 personnes, avec des fichiers JSON ou JSONL. Les échantillons contiennent des identités, coordonnées et historiques de commandes comprenant notamment des armes et munitions ; le groupe affirme aussi disposer d’informations liées à la FFTir ou au SIA. Cette dernière affirmation ne démontre pas une compromission des systèmes de la FFTir ou du SIA eux-mêmes. Les chiffres et l’élargissement du périmètre annoncés par ChimeraZ restaient à confirmer officiellement.