Cyberattaque contre AVOCATS.BE : des données personnelles d’avocats mises en vente

AVOCATS.BE confirme la mise en vente de données d’avocats, dont certaines coordonnées privées. La faille a été sécurisée le 29 octobre, selon l’institution.

Par Ben Publié le 30 octobre 2026 à 22:08 2 min de lecture

Illustration d’un cabinet d’avocat avec un ordinateur affichant une alerte de piratage fictive — Image d’illustration générée par IA

Des coordonnées privées d’avocats figurent parmi les données dérobées à AVOCATS.BE et proposées à la vente en ligne. Dans un communiqué du 29 octobre 2026, l’Ordre des barreaux francophones et germanophone confirme l’incident et annonce avoir sécurisé la faille le jour même.

Des informations privées parmi les coordonnées exposées

L’essentiel des informations concernées relève de l’identification professionnelle : noms, prénoms, coordonnées des cabinets et statuts. Ces renseignements sont normalement consultables dans l’annuaire public de l’institution.

Mais la fuite ne se limite pas à cet annuaire. Pour certains avocats, elle comprend aussi des adresses postales privées, des e-mails personnels ou des numéros de téléphone mobile. Le caractère public d’une partie des données ne doit donc pas masquer l’exposition de coordonnées qui devaient rester privées.

Le nombre de personnes touchées reste inconnu

Le communiqué ne fournit aucun bilan chiffré des avocats concernés. Les volumes revendiqués en ligne ne peuvent dès lors pas être présentés comme un nombre de victimes confirmé.

Selon les premières conclusions techniques rapportées par AVOCATS.BE, l’accès frauduleux aurait permis l’exportation de données de contact. Cette précision doit être lue comme un état des premières analyses.

Une faille corrigée le 29 octobre

Alertée jeudi matin, l’institution a mobilisé son équipe informatique, son prestataire et son délégué à la protection des données. Elle affirme que l’origine de l’accès non autorisé a été corrigée et annonce des mesures supplémentaires de cybersécurité.

Vigilance face aux messages frauduleux

Le service informatique des avocats rappelle, dans ses alertes, l’importance de contrôler l’adresse de l’expéditeur et les incohérences d’un courriel. Une campagne usurpant l’identité de DPA-Service Desk avait notamment été signalée le 19 octobre. Aucun lien avec cette fuite n’est établi par le communiqué du 29 octobre.

À lire également : notre article sur la cyberattaque contre le SPF Finances et l’indisponibilité de MyMinfin. Il s’agit d’un autre incident, sans lien établi ici avec AVOCATS.BE.