Armurerie Douillet

source # Armurerie Douillet : numéros SIA, licences de tir et pièces d’identité mis en vente Le **site Internet de l’Armurerie Douillet**, enseigne française spécialisée notamment dans la chasse et le tir, fait l’objet d’une **fuite de données revendiquée** sur un forum cybercriminel. Le **6 octobre 2026**, un utilisateur utilisant le pseudonyme **« ChimeraZ »** a annoncé la mise en vente de **4,65 Go de données représentant 7 546 fichiers** attribués au site `armurerie-douillet.com`. Selon les informations obtenues par FrenchBreaches, l’accès aux données aurait été rendu possible par **une vulnérabilité de type IDOR**, exploitée à partir d’**un compte client compromis qui n’était pas protégé par une double authentification (2FA)**. Cette méthode d’intrusion reste toutefois à ce stade **non confirmée indépendamment**. :::embed ::: La nature des documents revendiqués rend cette **fuite de données particulièrement sensible** : le pirate affirme détenir environ **1 900 licences FFTir et documents liés au SIA**, mais également des **pièces d’identité, passeports, justificatifs de domicile et décisions préfectorales relatives à la détention d’armes**.  ## 4,65 Go et plus de 7 500 fichiers mis en vente Dans sa publication, ChimeraZ affirme vendre **4,65 Go de données**, principalement sous forme de documents PDF et d’images. Le pirate détaille le contenu de l'archive et revendique notamment : - environ **1 900 licences FFTir et documents SIA** ; - environ **1 200 cartes d’identité** ; - environ **700 décisions préfectorales relatives à la détention d’armes** ; - environ **400 dossiers relatifs à des armes acquises** ; - environ **300 justificatifs de domicile, RIB ou documents liés à des cartes bancaires** ; - environ **200 passeports**. Au total, la publication annonce **7 546 fichiers**. Ces chiffres correspondent au nombre de documents revendiqués et **ne permettent pas de déterminer le nombre exact de personnes uniques concernées**. Une même personne peut notamment être associée à plusieurs documents. ## Des numéros SIA et informations sur la détention d’armes Parmi les documents les plus sensibles figurent des décisions préfectorales relatives à la détention d’armes. Selon la structure présentée par le pirate, ces documents peuvent comporter de nombreuses informations personnelles et administratives : - **numéro SIA** ; - **nom et nom d’usage** ; - **prénoms** ; - **date de naissance** ; - **pays et lieu de naissance** ; - **adresse postale complète** ; - **code postal et ville** ; - **numéro d’autorisation** ; - **motif de détention** ; - **durée ou période de validité** ; - **nombre d’armes** ; - **date de délivrance**. La présence simultanée de l’**identité, de l’adresse et d’informations relatives à la détention d’armes** confère à cette fuite de données un caractère particulièrement sensible. **FrenchBreaches ne reproduit aucun numéro SIA, numéro d’autorisation, identité ou adresse provenant des documents revendiqués.**  ## Licences FFTir, cartes d’identité et passeports La fuite revendiquée ne se limite pas aux informations contenues dans une base de données classique. ChimeraZ affirme disposer d'environ **1 900 documents liés aux licences FFTir et au SIA**, ainsi que d'environ **1 200 cartes d’identité et 200 passeports**. La présence de copies de documents d’identité pourrait notamment accroître les risques d’**usurpation d’identité, de fraude et d’ingénierie sociale** si les fichiers revendiqués sont authentiques et trouvent acquéreur. Des **justificatifs de domicile** sont également annoncés, ce qui pourrait permettre d’associer certaines identités à une adresse physique précise. ## Des informations relatives aux armes acquises Le pirate affirme également détenir environ **400 dossiers concernant des armes acquises**. Dans sa publication, ChimeraZ cite plusieurs modèles d’armes pour illustrer cette catégorie de documents. FrenchBreaches ne reproduit pas ces informations individuelles. À ce stade, il n’est pas possible de déterminer combien de personnes sont concernées par ces dossiers ni si chacun d’entre eux contient les mêmes catégories d’informations. Cette catégorie est néanmoins particulièrement sensible puisqu’elle pourrait permettre, selon le contenu réel des documents, **d’associer certaines personnes à la détention ou à l’acquisition d’armes**. ## RIB, justificatifs de domicile et documents bancaires Environ **300 fichiers** sont par ailleurs présentés par le pirate comme des **justificatifs de domicile, RIB ou documents relatifs à des cartes bancaires**. La publication ne permet pas d’établir combien de documents appartiennent précisément à chacune de ces catégories. Il convient également de distinguer la présence revendiquée de documents relatifs à des cartes bancaires d’une éventuelle exposition de **données bancaires complètes permettant directement d’effectuer des paiements**, ce que les seuls éléments publiés ne permettent pas d’affirmer. ## Qu’est-ce que l’Armurerie Douillet ? L’**Armurerie Douillet-Dreumont** est une armurerie française implantée dans le **Morbihan**, avec des boutiques physiques à **Pluméliau et Vannes**. L’entreprise exploite également le site **`armurerie-douillet.com`**, consacré à la vente en ligne de produits et équipements liés notamment à la **chasse, au tir sportif et au tir de loisir**. La revendication publiée par ChimeraZ désigne explicitement **le site Internet `armurerie-douillet.com`**. Les éléments disponibles ne permettent pas d’affirmer que les systèmes informatiques des boutiques physiques ont eux-mêmes été compromis. ## Les données proposées à la vente Les fichiers ne sont pas diffusés gratuitement : **ChimeraZ affirme les proposer à la vente sur un forum cybercriminel**. Pour appuyer sa revendication, l’utilisateur décrit la structure et le volume de l’archive ainsi que plusieurs catégories de documents qu’elle contiendrait. La publication permet donc d’établir l’existence de la **mise en vente revendiquée**, mais elle ne permet pas à elle seule de confirmer indépendamment l’authenticité de l’intégralité des **7 546 fichiers**. **FrenchBreaches ne reproduit volontairement aucune pièce d’identité, licence de tir, numéro SIA, adresse ou autre donnée permettant d’identifier les personnes concernées.** ## Une fuite particulièrement sensible Si l’authenticité et l’origine des documents sont confirmées, leur combinaison présente des risques allant au-delà d’une fuite classique d’adresses e-mail. Les informations revendiquées pourraient permettre d’associer une personne à son **identité complète, son adresse, sa licence de tir, son numéro SIA et potentiellement des informations relatives à la détention ou à l’acquisition d’armes**. Les pièces d’identité et informations administratives pourraient également être exploitées dans des tentatives d’**usurpation d’identité, de phishing ciblé ou d’ingénierie sociale**. ## L’origine exacte des fichiers reste à déterminer À ce stade, la publication ne permet pas d’établir précisément **comment ChimeraZ aurait obtenu ces documents**. Il n’est notamment pas possible de déterminer à partir de cette seule revendication si les fichiers proviennent d’une intrusion directe dans le site de l’Armurerie Douillet, d’un espace de stockage, d’un compte compromis, d’un prestataire ou d’un autre système. En l’absence de confirmation officielle, **les 4,65 Go, 7 546 fichiers et différents volumes annoncés doivent donc rester présentés comme des éléments revendiqués par ChimeraZ**. La nature des documents annoncés **licences FFTir, numéros SIA, pièces d’identité, passeports, décisions préfectorales et informations relatives à des armes** rend néanmoins cette revendication particulièrement sensible.