NaturaBuy confirme le vol de données personnelles de ses membres

NaturaBuy, marketplace française spécialisée dans la chasse, la pêche, le tir sportif et les activités outdoor, a confirmé une cyberattaque survenue le 10 septembre. Les attaquants sont parvenus à extraire des données d’identification de membres : noms, prénoms, adresses e-mail et postales, numéros de téléphone, identifiants NaturaBuy et mots de passe stockés sous forme chiffrée ou protégée, selon la communication de l’entreprise. NaturaBuy précise en revanche que les coordonnées bancaires et moyens de paiement, les documents d’identité, les numéros SIA, les numéros d’armes ainsi que les informations relatives aux commandes et aux ventes ne seraient pas concernés. La plateforme indique avoir détecté et contenu rapidement l’attaque, puis avoir mis temporairement son site hors ligne afin de mener un audit. La vulnérabilité exploitée aurait été corrigée et des mesures de sécurité supplémentaires ont été déployées. L’entreprise a également indiqué avoir notifié la CNIL et déposé plainte. Les utilisateurs doivent surtout se méfier de messages frauduleux utilisant leurs véritables coordonnées.