Les données de milliers d’avocats belges pourraient avoir été compromises. Ce jeudi 29 octobre 2026, un hacker utilisant le pseudonyme RedStone a annoncé la mise en vente d’une base de données attribuée à AVOCATS.BE. Il revendique l’accès à 122 116 fiches comprenant des identités, des coordonnées professionnelles et certaines informations personnelles.
AVOCATS.BE est l’Ordre des barreaux francophones et germanophone de Belgique. Cette institution représente les avocats de dix barreaux, notamment ceux de Bruxelles, Liège, Charleroi et Namur. Elle comptait officiellement 8 590 avocats au 1er septembre 2026.
Un échantillon de 1 000 avocats analysé
Cyberattaque.org s’est procuré et a analysé un échantillon de 1 000 fiches diffusé pour appuyer cette revendication. Le fichier contient des informations structurées concernant des avocats belges, notamment :
- 1 000 noms et adresses postales ;
- 999 adresses e-mail renseignées ;
- 872 numéros de téléphone mobile et 258 numéros de téléphone fixe ;
- Les statuts professionnels des avocats : inscrits, stagiaires ou honoraires ;
- Des dates de début de carrière et des informations administratives.
Parmi les adresses électroniques relevées, 854 utilisent le domaine @avocat.be. D’autres correspondent à des messageries externes, notamment Gmail ou Hotmail. La présence de ces coordonnées ne permet toutefois pas de déterminer lesquelles étaient déjà accessibles publiquement.
122 116 fiches revendiquées, mais des chiffres incohérents
RedStone affirme détenir 122 116 enregistrements concernant des personnes et des cabinets, dont 43 548 adresses e-mail uniques et 13 585 comptes associés à un portail destiné aux membres. Il évoque également 11 294 adresses de notification privées, dont certaines n’auraient jamais été publiques.
Ces derniers éléments ne figurent pas dans l’échantillon analysé et restent donc à confirmer.
Une incohérence apparaît également dans la présentation du pirate : celui-ci évoque 26 barreaux francophones, alors qu’AVOCATS.BE indique officiellement représenter dix barreaux francophones et germanophone. Les 122 116 enregistrements revendiqués ne doivent donc pas être confondus avec autant d’avocats ou de personnes distinctes.
Un accès à la base de données toujours actif selon le hacker
RedStone assure disposer d’une session permettant de consulter à nouveau les données du registre. Cette affirmation n’a pas pu être vérifiée. Si elle était confirmée, elle pourrait indiquer qu’un accès non autorisé reste exploitable.
À ce stade, l’origine technique de cette fuite présumée reste inconnue : compromission d’un compte, défaut de contrôle d’accès ou extraction d’informations depuis une application. L’échantillon ne permet pas de trancher entre ces scénarios, ni de confirmer une intrusion dans l’infrastructure d’AVOCATS.BE.
Des risques d’usurpation d’identité et de phishing ciblé
La concentration de noms, numéros de téléphone, adresses et informations professionnelles pourrait faciliter des campagnes d’hameçonnage particulièrement crédibles contre les avocats. Des escrocs pourraient également exploiter ces données pour usurper l’identité d’un cabinet ou contacter frauduleusement ses clients.
Le risque est d’autant plus concret qu’AVOCATS.BE avait déjà alerté, le 19 octobre 2026, sur une campagne de phishing usurpant l’identité d’un service numérique destiné aux avocats. Aucun lien n’est toutefois établi entre cette campagne et les données proposées à la vente.
Au 29 octobre 2026, aucune confirmation publique de cette fuite par AVOCATS.BE n’a été identifiée. L’authenticité de la base complète, son origine et l’étendue exacte des données compromises restent à établir.
Source originale : Cyberattaque.org.
