Le groupe de rançongiciels Doommageddon a ajouté le cabinet d'avocats turc Koray Topaç Hukuk Bürosu à son site de fuite sur le dark web, et l'entrée offre un aperçu utile du fonctionnement concret d'une inscription de cabinet d'avocats sur un site de fuite de rançongiciels. La publication affiche un statut « négociation » et une date limite de publication au 20 novembre 2026. Au moment de la publication source, l'allégation n'a pas été vérifiée de manière indépendante, et les détails sur les données éventuellement dérobées n'ont pas été rendus publics.

Ce que Doommageddon affirme au sujet de Koray Topaç Hukuk Bürosu

Selon l'alerte, Doommageddon a inscrit Koray Topaç Hukuk Bürosu, un cabinet d'avocats turc, sur son site de fuite. L'inscription comporte un statut marqué « négociation » et une date du 20 novembre 2026, qui semble être le moment où le groupe déclare qu'il publiera des éléments si aucun accord n'est trouvé.

C'est essentiellement tout ce que l'on sait. La source ne décrit ni le volume ni le type de fichiers prétendument dérobés, n'inclut pas de déclaration du cabinet et ne confirme pas comment le groupe aurait pu obtenir l'accès. Les entrées sur les sites de fuite sont des affirmations formulées par des criminels ; elles doivent donc être considérées comme non confirmées tant que l'organisation concernée ou une partie indépendante ne les a pas confirmées.

Ce que signale un statut « négociation » sur un site de fuite

L'étiquette « négociation » est destinée à indiquer aux visiteurs, et à la victime, qu'un contact a été établi ou que le groupe veut faire croire à la victime qu'une conversation est en cours. Cela fait partie de l'arsenal de pression. L'étiquette et le compte à rebours créent ensemble un sentiment d'urgence : payer ou engager le dialogue avant la date, sinon les données seront publiées.

Il convient de rester prudent quant à ce que cette étiquette ne prouve pas. Elle ne confirme pas que le cabinet paie, que les discussions sont réelles ou que les données dérobées sont authentiques. Les groupes d'extorsion ont intérêt à projeter une dynamique, car une inscription qui semble active peut pousser une victime vers un règlement rapide. D'autres articles sur les sites de fuite publiés sur vpn.social montrent le même schéma dans différents secteurs, comme l'inscription par DARK PROJECT de trois cabinets en août 2026 et l'inscription par le groupe Play de KRC Machine Tool Solutions, qui a suivi l'approche typique de double extorsion du groupe consistant à dérober des données et à menacer de les publier.

Pourquoi les données des cabinets d'avocats ont une grande valeur pour l'extorsion

Les cabinets d'avocats détiennent des informations sensibles et concentrées. Un seul cabinet peut détenir des contrats, des pièces d'identité, des documents financiers, des stratégies de contentieux et de la correspondance privée pour de nombreux clients à la fois. Cela rend une seule intrusion réussie potentiellement précieuse de plusieurs manières.

Premièrement, le levier est inhabituel. Un cabinet a des obligations professionnelles et juridiques de protéger la confidentialité de ses clients, si bien que la perspective d'une publication crée une pression qui dépasse les intérêts propres du cabinet. Deuxièmement, les clients eux-mêmes peuvent devenir des cibles : des documents divulgués peuvent alimenter l'hameçonnage, la fraude ou d'autres extorsions visant des individus. Troisièmement, même une exposition partielle peut nuire à la confiance, qui est l'atout essentiel d'une entreprise de services professionnels.

Rien de tout cela ne signifie que l'allégation concernant Koray Topaç implique une catégorie particulière de données. La source ne le dit pas. Mais cela explique pourquoi des groupes comme Doommageddon peuvent considérer les cabinets juridiques comme des cibles attrayantes, et pourquoi une publication soumise à une date limite peut constituer une pression efficace.

Ce que cela signifie pour vous

Si vous êtes ou avez été client de Koray Topaç Hukuk Bürosu, la bonne attitude est une vigilance calme plutôt qu'une alarme. L'allégation n'est pas vérifiée, et il n'a pas été démontré que le cabinet ait confirmé une violation dans les documents sources. Il reste néanmoins raisonnable de se préparer.

Si vous n'avez aucun lien avec le cabinet, l'affaire reste pertinente. Tout avocat, comptable ou consultant avec lequel vous travaillez pourrait être visé par les mêmes tactiques, et vous contrôlez rarement la qualité de la sécurisation de vos fichiers par ces derniers.

Ce que les clients peuvent faire si leur avocat est inscrit sur un site de fuite

  • Demandez directement au cabinet. Contactez votre avocat via un numéro de téléphone connu ou un canal officiel et demandez si un incident fait l'objet d'une enquête et si vos fichiers peuvent être concernés.
  • Changez vos mots de passe. Mettez à jour tout mot de passe que vous avez partagé avec le cabinet ou réutilisé sur des comptes associés, et activez l'authentification multifacteur lorsqu'elle est disponible.
  • Soyez attentif à l'hameçonnage. Soyez sceptique face aux e-mails, appels ou messages inattendus faisant référence à votre dossier ou à vos documents. Les attaquants disposant de données réelles peuvent rendre leurs leurres convaincants. Vérifiez les demandes via un canal distinct.
  • Passez en revue ce que vous avez partagé. Réfléchissez aux documents que vous avez envoyés, tels que pièces d'identité, relevés financiers ou contrats, et à la possibilité que certains puissent être utilisés à mauvais escient.
  • Surveillez vos comptes. Gardez un œil sur l'activité bancaire et de crédit et signalez tout élément inhabituel.
  • Évitez le site de fuite lui-même. Ne visitez pas les sites d'extorsion et ne téléchargez rien depuis ceux-ci. Attendez les recommandations officielles du cabinet ou des autorités.

Points clés à retenir

L'inscription de Doommageddon rappelle qu'une entrée de cabinet d'avocats sur un site de fuite de rançongiciels est à la fois une allégation et une tactique de pression. Le statut « négociation » et la date limite du 20 novembre 2026 sont conçus pour créer un sentiment d'urgence, et non pour prouver ce qui a été dérobé. Profitez de ce moment pour passer en revue ce que vous avez partagé avec des avocats et d'autres prestataires de services, renforcer vos mots de passe et rester vigilant face à l'hameçonnage. Pour plus de contexte sur le fonctionnement de ces inscriptions d'extorsion, consultez la couverture par vpn.social des débuts du site de fuite du groupe de rançongiciels Sovcali et des ajouts du groupe Qilin à sa liste de fuites sur le dark web.