62 511 enregistrements dans la fuite de données du SIA

Le 24 mars 2026, le Système d'Information sur les Armes (SIA) — le registre centralisé des armes du ministère de l'Intérieur — s'est retrouvé au cœur d'une fuite de données après qu'un pirate a mis en vente, sur des forums du dark web, les enregistrements de 62 511 armes. Le vendeur a publié des captures d'écran de ce qui ressemblait au compte SIA / Livre de Police Numérique d'un professionnel, un volume très inférieur aux plusieurs millions d'armes enregistrées au niveau national.

Les enquêteurs ont conclu que l'infrastructure centrale du SIA n'avait pas été pénétrée : l'attaquant aurait plutôt compromis un seul compte professionnel légitime (vraisemblablement un armurier en Vendée / Vaucluse) et exploité ses accès pour exporter les données sous-jacentes. Le même acteur proposait par ailleurs à la vente les données d'une dizaine de fédérations sportives et d'autres organisations.

Les données exposées, liées aux armes enregistrées, comprenaient :

• Les noms complets des détenteurs
• Les adresses postales, adresses e-mail et numéros de téléphone
• Les caractéristiques des armes (marque, modèle, calibre, type et classification)
• L'historique des mouvements et transactions (ventes, cessions, réparations, destructions)

Le ministère de l'Intérieur n'a initialement pas confirmé la fuite. Début avril 2026, le ministre Laurent Nuñez a reconnu que 20 à 30 cambriolages pouvaient être liés aux données exposées, et des mesures supplémentaires — dont l'authentification à deux facteurs sur les comptes professionnels — ont été déployées. Un suspect agissant sous le pseudonyme « HexDex », lié à une centaine d'attaques visant des institutions publiques, aurait été interpellé en Vendée en avril 2026.