Fuite de données Guntrader

Guntrader, c’est quoi ?

Guntrader est un site britannique de petites annonces pour armes à feu, utilisé par des chasseurs, des tireurs sportifs et des armuriers. Vous êtes potentiellement concerné si vous y aviez un compte, acheteur ou vendeur.

Ce qui s’est passé

En juillet 2021, le site britannique Guntrader a subi une fuite de données ayant exposé 112 000 adresses email uniques.

Des informations personnelles étendues ont également été exposées : noms, civilités, numéros de téléphone, données de géolocalisation, adresses IP, informations de navigateur et divers éléments d’adresse postale (la ville pour tous les utilisateurs, l’adresse complète pour certains).

Les mots de passe, bien protégés, ont aussi été exposés.

Les données exposées

• mots de passe
• localisations géographiques
• adresses IP
• numéros de téléphone
• adresses postales
• détails du navigateur
• adresses email
• noms
• civilités

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des mots de passe.

Les mots de passe sont bien protégés : ce n’est pas là que se situe le risque, même s’il faut changer le vôtre s’il sert ailleurs. Le risque de cette fuite est d’une nature que le registre rencontre rarement, et il faut le nommer sans détour : c’est une liste de personnes susceptibles de détenir des armes à feu, avec leur ville pour toutes, leur adresse complète pour certaines, et des données de géolocalisation. Une telle liste a une valeur pour des gens qui cherchent où se trouvent des armes, et la question n’est plus celle d’un compte en ligne mais d’un domicile. Si vous êtes concerné et que votre adresse complète figurait à votre profil, le geste utile relève de la sécurité physique de votre matériel et de sa conformité aux règles de stockage, et, au Royaume-Uni, d’un contact avec la police si vous constatez quoi que ce soit d’anormal. Nous n’avons pas de conseil numérique à la hauteur de ce cas, et nous préférons le dire.

Que faire si vous êtes concerné

1. Si vous avez un compte sur Guntrader (guntrader.uk), pensez à changer votre mot de passe.
2. Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
4. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
5. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite