Belgique : des données d’avocats piratées et mises en vente sur le dark web
Ça n’arrête pas ! Après les ennuis informatiques du SPF Finances, de l’IFAPME et le dysfonctionnement reconnu par l’AFSCA, voilà maintenant les avocats belges qui découvrent leurs données proposées à la vente sur Internet. AVOCATS.BE confirme une intrusion informatique ayant exposé des coordonnées professionnelles, mais également certaines informations privées. La brèche a été corrigée, assure l’organisation. Quant aux cybercriminels, ils semblent décidément avoir trouvé un nouveau secteur d’activité particulièrement lucratif.
Ça n’arrête pas, et cette fois ce sont les avocats qui trinquent
La semaine informatique belge commence sérieusement à ressembler à une mauvaise série Netflix, avec des épisodes qui s’enchaînent plus rapidement que les mises à jour de sécurité.
Après la cyberattaque visant le SPF Finances, qui a notamment entraîné l’indisponibilité de MyMinfin, et le problème informatique découvert dans le système de traitement des plaintes de l’AFSCA, c’est au tour d’AVOCATS.BE de reconnaître un incident de cybersécurité.
Dans un communiqué publié le 29 octobre 2026, l’Ordre des barreaux francophones et germanophone de Belgique confirme que des données relatives à des avocats ont été obtenues frauduleusement et sont désormais proposées à la vente sur Internet. Les auteurs de cette opération n’ont pas encore été identifiés. Et contrairement à un simple bug d’affichage, nous parlons ici d’une véritable intrusion ayant permis l’exportation de données.
Précisons que ces trois incidents sont distincts et qu’aucun élément ne permet de les relier. La Belgique n’a pas nécessairement attiré un mystérieux superpirate décidé à collectionner les administrations comme des cartes Pokémon.
Des coordonnées publiques, mais aussi des informations privées
Premier élément important : toutes les données concernées ne présentent pas le même degré de sensibilité. AVOCATS.BE explique que l’essentiel des informations récupérées correspond à des données professionnelles déjà accessibles publiquement : noms, prénoms, coordonnées professionnelles et statut des avocats.
L’organisation est d’ailleurs légalement tenue de rendre publiques certaines de ces informations, notamment pour permettre aux citoyens de vérifier l’inscription d’un professionnel auprès d’un barreau.
Jusque-là, les cybercriminels ont donc essentiellement récupéré des informations qu’il était déjà possible de consulter gratuitement. Voilà qui relativise quelque peu l’exploit.
Mais l’affaire devient nettement moins amusante lorsqu’on examine la suite. Pour une partie des avocats concernés, les données exposées comprennent également des adresses e-mail privées, des adresses postales personnelles et des numéros de téléphone mobile.
Des informations qui, contrairement aux coordonnées professionnelles, n’ont aucune raison de se retrouver dans un catalogue commercial destiné aux amateurs de données volées.
Combien d’avocats concernés ? Le mystère demeure
AVOCATS.BE représente dix barreaux francophones et germanophone, regroupant près de 8 600 avocats. Attention cependant : cela ne signifie absolument pas que 8 600 personnes ont vu leurs informations privées compromises. Le communiqué ne fournit pas de nombre précis de personnes affectées et ne détaille pas la quantité d’enregistrements proposés à la vente.
Selon les premières analyses du prestataire informatique, la faille aurait uniquement permis l’exportation de données de contact. Rien ne permet donc d’affirmer que des dossiers judiciaires, des échanges confidentiels avec les clients ou des documents couverts par le secret professionnel ont été dérobés.
Cette distinction est essentielle, car une intrusion dans une base de coordonnées n’a évidemment pas les mêmes conséquences qu’un accès aux dossiers confidentiels d’un cabinet d’avocats.
Une faille identifiée et corrigée le jour même
L’organisation indique avoir été informée de la cyberattaque le jeudi 29 octobre, en début de matinée. Elle affirme avoir immédiatement activé une cellule de gestion des fuites de données réunissant son équipe informatique, son prestataire spécialisé et son délégué à la protection des données.
La source de l’incident aurait rapidement été identifiée, puis la brèche sécurisée le jour même, en collaboration avec le fournisseur concerné. C’est une réaction rassurante, mais qui ne fait malheureusement pas disparaître les informations déjà récupérées.
Une fois des coordonnées privées copiées et proposées à la vente, corriger la vulnérabilité empêche de nouvelles extractions par le même moyen, sans garantir que les données déjà volées ne circuleront plus.
Le phishing pourrait bien être le prochain problème
L’exposition de coordonnées personnelles présente un autre risque : celui de faciliter des tentatives d’escroquerie particulièrement ciblées. Avec le nom, le statut professionnel, l’adresse privée et le numéro de téléphone d’un avocat, un fraudeur peut construire des messages autrement plus crédibles qu’un banal courriel annonçant un héritage inattendu de plusieurs millions d’euros.
Un message semblant provenir d’un autre avocat pourrait servir à réclamer des documents, des informations professionnelles ou des identifiants.
Un fraudeur pourrait imiter une communication officielle d’un barreau ou d’une organisation professionnelle afin d’inciter sa victime à cliquer sur un lien frauduleux.
Une fausse alerte de sécurité ou une demande de réinitialisation de compte pourrait paraître plus convaincante lorsqu’elle contient des informations personnelles exactes.
AVOCATS.BE publie régulièrement des alertes concernant des campagnes de phishing visant les avocats. Le 19 octobre 2026, soit dix jours avant l’annonce du piratage, une alerte signalait notamment des messages frauduleux usurpant l’identité d’un service lié à leur environnement numérique.
Précision importante : aucun lien n’a été établi entre ces campagnes de phishing et le piratage révélé le 29 octobre 2026. Les scénarios présentés ci-dessus illustrent des risques potentiels, et non des escroqueries confirmées à la suite de cet incident.
Des avocats victimes aujourd’hui, qui sera le prochain demain ?
L’organisation annonce avoir engagé des mesures supplémentaires pour renforcer la sécurité de ses systèmes et assure prendre au sérieux ses obligations de protection des données. Reste à connaître le nombre exact d’avocats touchés, la durée pendant laquelle la faille était exploitable et les circonstances techniques ayant permis l’extraction des informations.
Ces réponses seront indispensables pour mesurer correctement l’incident, plutôt que de transformer chaque piratage en catastrophe nationale.
Mais reconnaissons que l’actualité informatique belge commence à devenir particulièrement chargée. Entre les services fiscaux attaqués, les documents internes de l’AFSCA accessibles par erreur et les coordonnées d’avocats mises en vente, les professionnels de la cybersécurité ne risquent pas de manquer de travail.
Quant aux avocats concernés, ils découvriront peut-être une nouvelle spécialisation professionnelle : défendre leurs propres données personnelles.
À ce rythme, même les cybercriminels vont finir par demander une assistance juridique.
Sources et références
Cet article s’appuie sur les communiqués officiels d’AVOCATS.BE et des autorités belges, ainsi que sur les alertes de cybersécurité publiées à destination des professionnels du droit. Les incidents évoqués sont distincts et aucun lien entre eux n’a été établi.
Communiqué officiel confirmant l’extraction frauduleuse de données, leur mise en vente et l’exposition de certaines coordonnées privées d’avocats. L’organisation détaille les informations concernées, les premières conclusions techniques et les mesures prises pour corriger la brèche le 29 octobre.
Nouveau message dans votre JBOX : alerte à une campagne de phishing
Alerte concernant des courriels frauduleux usurpant l’identité de DPA-Service Desk pour obtenir les identifiants de connexion des avocats. Cette campagne avait été signalée avant la divulgation du piratage et aucun lien entre les deux affaires n’est établi.
Alertes de cybersécurité destinées aux avocats
Historique des avertissements publiés par AVOCATS.BE concernant les tentatives d’hameçonnage, les faux messages de sécurité et les campagnes d’usurpation d’identité visant la profession.
Mise à jour officielle sur la cyberattaque du SPF Finances
Le SPF Finances confirme une intrusion informatique détectée et contenue, ayant entraîné l’indisponibilité temporaire de MyMinfin et d’autres services. Selon l’administration, aucune donnée n’a été divulguée.
L’AFSCA enquête sur un problème technique dans son système informatique de traitement des plaintes
Communiqué confirmant qu’un dysfonctionnement a permis à un plaignant de consulter des informations internes de son dossier. Le problème a été corrigé et l’agence poursuit ses investigations pour en déterminer l’étendue.
Les bons plans du jour
Aucun bon plan disponible pour le moment.
