Cyber-attaque : AVOCATS.BE précise les données visées et informe les personnes concernées

Les analyses menées depuis notre communiqué du 29 octobre dernier ont permis de préciser les données visées par la cyber-attaque qui a touché le logiciel de gestion des ordres (LGO) d’AVOCATS.BE (Ordre des barreaux francophones et germanophone). Ces analyses ont notamment montré qu’environ 27.500 contacts autres que des avocats sont concernés.

Il s’agit de données de contact et d’identification. En l’état des analyses, aucune donnée bancaire ni aucune donnée sensible n’est concernée. AVOCATS.BE ne pouvant pas contacter chacune de ces personnes individuellement, il les informe par la présente communication.

Ce qui s’est passé

Le 29 octobre 2026, AVOCATS.BE a été informé d’une cyber-attaque de son logiciel de gestion des ordres (LGO) qui a permis d’accéder frauduleusement à des données de contact qui ont été proposées ensuite à la vente sur le dark web par des personnes non encore identifiées. L’incident de sécurité a été identifié et neutralisé le jour même, dans les heures qui ont suivi le signalement. L’incident a été notifié à l’Autorité de protection des données (APD) et au Centre pour la Cybersécurité Belgique. AVOCATS.BE dépose plainte.

Qui est concerné et quelles données ?

Outre les avocats, l’analyse technique a révélé que des contacts autres que des avocats, dont les coordonnées figuraient dans l’application hackée, sont également concernés. Il s’agit de personnes enregistrées dans le cadre de l’activité des ordres et des barreaux, notamment :

• des professionnels liés à la justice (notaires, personnel judiciaire, etc.),
• des membres du personnel des barreaux et des organisateurs de formations,
• des contacts d’administrations, d’universités et de services de police.

Les données concernées sont des données de contact et d’identification, telles qu’elles avaient été renseignées dans l’application : par exemple, le nom, l’adresse e-mail, le numéro de téléphone et, selon les cas, l’adresse postale. En l’état des analyses, aucune donnée sensible au sens des articles 9 et 10 du RGPD (données de santé, convictions, etc.) et aucune donnée bancaire ne font l’objet de cette cyber-attaque.

Les risques

Cet incident concerne uniquement la divulgation de données de contact. AVOCATS.BE souhaite rassurer les personnes concernées sur le niveau de risque réel : pour la majorité d’entre elles, ces coordonnées sont déjà publiquement accessibles, via les annuaires universels ou l’annuaire des avocats.

Ces informations peuvent toutefois être recoupées avec d’autres sources en ligne et exposer les personnes concernées à des nuisances telles que du démarchage abusif ou à des tentatives d’hameçonnage ou d’usurpation d’identité. Elles ne présentent en revanche aucun risque de compromission de données sensibles.

Les mesures prises

• sécurisation immédiate de l’incident ;
• préservation des preuves et analyse technique approfondie, avec un sous-traitant spécialisé ;
• réinitialisation des accès, changement des mots de passe et renforcement de l’authentification ;
• notification à l’Autorité de protection des données et au Centre pour la Cybersécurité Belgique ;
• surveillance de la diffusion des données en ligne.

Nos recommandations

Par précaution, AVOCATS.BE invite les personnes concernées à redoubler de vigilance dans les prochaines semaines :

• se méfier des courriels, SMS ou appels inhabituels ou pressants, même s’ils semblent émaner d’un organisme connu ;
• ne jamais communiquer d’identifiants, de mots de passe ou de coordonnées bancaires à la suite d’une sollicitation ;
• vérifier l’adresse de l’expéditeur et ne pas cliquer sur des liens ou pièces jointes douteux.

Contacts et droits

Pour toute question sur cet incident, les personnes concernées peuvent écrire à la déléguée à la protection des données d’AVOCATS.BE : dpo@obfg.be. Elles peuvent aussi introduire une réclamation auprès de l’Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be).

La présente communication est faite en application de l’article 34, §1er et §3, c) du RGPD. Les chiffres et catégories sont ceux connus au 3 novembre 2026 et peuvent encore être précisés.

Contact presse : Vanessa de Francquen, vanessa.defrancquen@obfg.be

***

AVOCATS.BE, qu’est-ce que c’est ?

L’Ordre des barreaux francophones et germanophone est une personne morale de droit public créée par la loi du 4 juillet 2001. Il est aujourd’hui composé de dix barreaux : Brabant wallon, Bruxelles (Ordre français), Charleroi, Eupen, Liège-Huy, Luxembourg, Mons, Namur/Dinant, Tournai, Verviers. Ces barreaux comptent près de 8.600 avocats.

L’OBFG exerce aussi ses activités sous la dénomination AVOCATS.BE afin de mieux faire comprendre au grand public sa mission de représentation des avocats.

Quelle est sa mission ?

L’avocat constitue un des organes essentiels de la justice et est reconnu comme tel par les diverses autorités.

AVOCATS.BE est le porte-parole des membres de cette profession. La loi lui donne des compétences spéciales en matière d’aide juridique, de stage, de formation professionnelle des avocats stagiaires, de formation des avocats, de déontologie.

Il procède à des études de problèmes scientifiques, pratiques, sociaux, économiques ou éthiques relatifs à la profession d’avocat en vue, notamment, d’organiser l’avenir de la profession. Il met en place des outils utiles à l’exercice de la profession d’avocat.

Il est en outre le porte-parole des justiciables lorsqu’il s’agit de défendre leurs droits et libertés fondamentales, un meilleur accès à la justice et un meilleur fonctionnement du service public de la justice.