NaturaBuy
ModéréeConfirméeCommerce
NaturaBuy, marketplace française dédiée à la chasse, la pêche, le tir et l'outdoor, a confirmé avoir été victime d'une cyberattaque externe le 10 septembre 2026. Les attaquants ont extrait des données de certains membres : nom, prénom, adresse e-mail, adresse postale, numéro de téléphone, identifiant NaturaBuy et mot de passe sous forme chiffrée. L'entreprise indique que les mots de passe en clair, les données bancaires, les documents d'identité, les numéros SIA, les numéros d'arme et l'historique de commandes n'ont pas été exposés. Le nombre de membres concernés n'est pas précisé.
La combinaison de coordonnées complètes et d'identifiants de connexion facilite des tentatives de hameçonnage ciblé ou de réutilisation des identifiants sur d'autres services.
- Annoncée le
- 11 septembre 2026
- Incident survenu le
- 10 septembre 2026
- Secteur
- Commerce
- Pays
- France
- Origine
- Base exposée par erreur
Données exposées
- Adresse e-mail
- Nom et prénom
- Téléphone
- Adresse postale
- Identifiant client
- Mot de passe (haché)
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact