Une base attribuée à l’Armurerie Meneux est proposée à la vente par le hacker ChimeraZ. L’archive revendiquée contient 930 factures correspondant à 916 personnes, accompagnées de leurs versions PDF, pour un volume total annoncé de 47 Mo.
Le contenu est particulièrement sensible : le hacker affirme avoir identifié 907 numéros SIA et 819 numéros de permis de chasser. Les factures peuvent également associer ces identifiants au nom du client, à son adresse de facturation ou de livraison et aux produits commandés.
Un échantillon très convaincant
Cyberattaque.org s’est procuré les échantillons publiés avec la revendication. L’analyse de 20 enregistrements montre que les 20 contiennent un numéro SIA différent et que 19 comportent également un numéro de permis de chasser.
Les fichiers PDF associés permettent d’aller plus loin : ils contiennent les adresses de livraison et de facturation, le numéro de commande, la date, les produits achetés et le mode de paiement. Aucune donnée complète de carte bancaire n’apparaît dans les documents consultés : les factures indiquent seulement qu’un paiement a été effectué par carte.
Plusieurs factures concernent directement la fabrication de cartes SIA personnalisées pour chasseurs ou tireurs sportifs. Certaines reproduisent dans le détail le numéro SIA et le numéro du permis ou de la licence fournis lors de la commande. Une même facture peut même concerner plusieurs personnes, ce qui explique pourquoi 930 factures ne correspondent pas nécessairement à 930 individus.
Les données couvrent au moins plusieurs mois de commandes
Les documents obtenus par Cyberattaque.org montrent des commandes réalisées à partir de mai 2025. L’exemple publié par ChimeraZ est quant à lui daté de septembre 2025.
La fuite apparaît donc comme une extraction d’un historique de commandes datant au moins de plusieurs mois en 2025. Rien ne permet pour l’instant de déterminer à quelle date les données ont réellement été récupérées ni si l’accès ayant permis leur extraction est toujours exploitable en octobre 2026.
Une armurerie spécialisée dans les armes réglementées
L’Armurerie Meneux est installée à Haudrecy dans les Ardennes. L’entreprise est enregistrée pour une activité comprenant notamment l’achat et la vente d’armes de catégories C et D, de munitions et d’accessoires liés à la chasse.
Son site commercialise également des cartes physiques permettant aux chasseurs et tireurs de conserver leur numéro SIA sur eux. Pour certains produits réglementés, ses conditions générales prévoient la transmission des justificatifs nécessaires, comme une pièce d’identité, un permis de chasser ou une licence de tir.
Le numéro SIA est un identifiant personnel lié au détenteur
Le Système d’information sur les armes est géré par le ministère de l’Intérieur. Chaque détenteur enregistré reçoit un numéro SIA personnel qui le suit dans ses démarches auprès de l’administration et des professionnels des armes.
Ce numéro est notamment utilisé par les armuriers lors d’une vente, d’un achat ou d’une réparation. Il ne constitue toutefois ni le mot de passe du compte SIA ni, à lui seul, un moyen de connexion à l’espace personnel du détenteur. Sa présence dans la fuite ne permet pas non plus de connaître directement le contenu du râtelier numérique d’une personne.
Il serait également excessif de présenter les 916 personnes revendiquées comme détenant nécessairement une arme précise aujourd’hui. Les factures montrent surtout qu’elles ont communiqué des informations liées au SIA, à la chasse ou au tir sportif dans le cadre d’une commande auprès de l’armurerie.
L’armurerie vend justement une carte destinée à masquer l’identité du détenteur
La situation est d’autant plus sensible que l’Armurerie Meneux commercialise actuellement une version anonymisée de sa carte SIA. L’entreprise explique que cette version ne fait volontairement apparaître ni le nom ni l’adresse afin qu’une carte perdue ne permette pas de relier facilement son propriétaire à son domicile et à son activité liée aux armes.
La fuite revendiquée produit précisément le scénario inverse : les factures peuvent réunir dans un même document l’identité, l’adresse personnelle et les références SIA ou de chasse.
Un risque particulier pour les chasseurs et tireurs concernés
La publication de telles informations dépasse le risque classique de phishing. Une base reliant une identité et une adresse à un numéro SIA ou à un permis de chasser peut permettre de cibler spécifiquement des chasseurs ou tireurs sportifs.
Elle peut également alimenter des tentatives d’usurpation auprès d’un armurier ou des messages frauduleux prétendant concerner le SIA, le renouvellement d’un permis, une commande ou une démarche administrative.
La présence d’une adresse résidentielle impose enfin une vigilance particulière face au risque de repérage ciblé. Les fichiers analysés ne révèlent toutefois pas quelles armes seraient éventuellement détenues à ces adresses.
Aucune confirmation publique de l’Armurerie Meneux
À ce stade, Cyberattaque.org n’a identifié aucune confirmation publique de l’Armurerie Meneux concernant cette revendication. Le volume de 916 personnes, les 907 numéros SIA et les 819 permis de chasser restent donc ceux annoncés par ChimeraZ.
Les échantillons examinés apportent néanmoins des éléments particulièrement cohérents : véritables factures au format de l’enseigne, références de commandes, adresses de livraison et produits toujours commercialisés sur son site. Le principal point à éclaircir reste désormais l’origine de l’extraction et le périmètre exact des 930 factures proposées à la vente.