Cyberattaque : NaturaBuy touché à son tour
Le 10 septembre, NaturaBuy — la marketplace française dédiée à la chasse, la pêche, le tir sportif et l'outdoor — détecte une intrusion informatique qu'elle qualifie elle-même de ciblée et menée avec des « moyens particulièrement sophistiqués ». Les données extraites concernent l'état civil, les adresses postale et électronique, les numéros de téléphone ainsi que les identifiants et mots de passe cryptés des membres. Aucun mot de passe en clair, aucune donnée bancaire, aucun document d'identité, ni numéro SIA ou numéro d'arme n'auraient été exposés selon la plateforme. Le site a été mis hors ligne le temps d'un audit de sécurité avant d'être remis en service ; l'incident a été notifié à la CNIL et une plainte a été déposée.
Dans un article publié le 12 septembre, le président de l'UFA Jean-Pierre Bastié resitue cet épisode dans une série d'attaques qui visent depuis plus d'un an les sites liés aux amateurs d'armes (FFTir, FNC, FFBT), avec au total plus d'un million de données personnelles exposées. Recommandation habituelle pour les détenteurs concernés : changer leur mot de passe NaturaBuy et rester vigilants face aux tentatives de phishing ou d'usurpation qui pourraient suivre.
Sources :