Les cabinets d’avocats détiennent certaines des informations les plus sensibles existant en dehors d’un hôpital ou d’une banque : détails de fusions, stratégie contentieuse, dossiers personnels liés aux divorces et aux affaires de garde, et communications privilégiées que les clients s’attendent à voir rester confidentielles pour toujours. Cette combinaison de forte valeur et de budgets de sécurité souvent modestes a fait du secteur juridique une cible de plus en plus attrayante pour les groupes de ransomware, et deux incidents récents montrent jusqu’où les attaquants sont prêts à aller pour s’introduire.

Une fausse page de connexion d’un barreau a conduit à un ransomware

En juin 2025, des attaquants de l’Utah ont mené une campagne qui devrait inquiéter tout avocat consultant ses courriels en pilote automatique. Le stratagème usurpait les communications du barreau de l’Utah, une source institutionnelle de confiance que les avocats ont peu de raisons de remettre en question. Les destinataires étaient dirigés vers une fausse page de connexion conçue pour ressembler à un portail légitime du barreau. Une fois que les avocats saisissaient leurs identifiants, les attaquants les obtenaient, et ils auraient récolté les informations de connexion de centaines de cabinets avant que le ransomware ne soit déployé quelques jours plus tard.

Ce qui rend ce cas instructif, c’est la chronologie. Il n’y a pas eu de longue période d’attente entre la compromission initiale et le chiffrement. Les attaquants sont passés rapidement des identifiants volés à l’action perturbatrice, ce qui suggère un scénario bien rodé plutôt qu’un piratage opportuniste. Cela souligne aussi un point que trop d’organisations sous-estiment encore : de nombreux groupes de ransomware publient les données volées, que la victime paie ou non. Payer une rançon ne garantit pas que les documents clients, les dossiers d’affaires ou les données personnelles restent à l’abri des regards. Cette réalité a poussé les cabinets touchés à recourir à des négociateurs professionnels pour gérer les conséquences, un rôle qui a lui-même fait l’objet d’un examen juridique, comme on l’a vu dans le cas d’un négociateur de ransomware condamné pour ses liens avec l’opération BlackCat.

Le FBI signale une menace qui dépasse la boîte de réception

L’évolution la plus inquiétante est survenue près d’un an plus tard. En mai 2026, le FBI a publié l’alerte FLASH-20260526-01, un avertissement concernant un groupe suivi sous le nom de Silent Ransom Group (SRG), décrit comme lié à la Russie. Ce qui distingue cette alerte des avertissements habituels sur l’hameçonnage, c’est le vecteur : plutôt que de s’appuyer uniquement sur des liens par courriel ou des pièces jointes malveillantes, les tactiques du groupe s’étendraient à l’environnement physique des bureaux, brouillant la frontière entre intrusion informatique à distance et ingénierie sociale en personne.

Pour un secteur qui a longtemps considéré les ransomwares comme un problème relevant avant tout du service informatique, ce changement est important. Les points d’accès physiques, l’usurpation d’identité auprès du support technique et l’ingénierie sociale sur site sont plus difficiles à contrer avec les seuls pare-feux et filtres de messagerie. Ils exigent une formation du personnel qui aborde la sécurité comme une responsabilité à l’échelle du cabinet, et non comme une affaire technique confinée à la salle des serveurs.

Pourquoi les cabinets d’avocats figurent toujours sur la liste des cibles

Les implications en matière de vie privée vont au-delà du simple résultat financier d’un cabinet. Lorsqu’un cabinet d’avocats est compromis, les données à risque appartiennent souvent à des clients qui n’ont jamais choisi de faire partie de la violation : patients dans un procès pour faute médicale, employés dans une affaire de lanceur d’alerte, familles dans des procédures de succession ou de garde d’enfants. Le secret professionnel de l’avocat suppose un niveau de confidentialité qu’un site de fuite de ransomware peut anéantir du jour au lendemain. C’est en partie pourquoi les attaquants voient les services juridiques comme une cible facile : la récompense n’est pas seulement les données opérationnelles du cabinet, c’est aussi un moyen de pression sur chaque client dont les secrets se trouvent dans ce dossier.

Les cabinets de petite et moyenne taille sont particulièrement exposés. Beaucoup fonctionnent sans personnel de sécurité dédié, utilisent des identifiants partagés entre assistants juridiques et collaborateurs, et stockent des années de documents d’affaires sans contrôle d’accès granulaire. Un seul identifiant compromis, comme l’a montré l’incident de l’Utah, peut exposer quasi instantanément les informations clients de centaines de cabinets.

Ce que cela signifie pour vous

Si vous travaillez dans un cabinet d’avocats, ou si vous êtes un client qui lui confie des documents sensibles, cette tendance devrait changer votre façon d’envisager l’hygiène numérique. La protection contre les ransomwares pour le secteur juridique ne peut plus reposer uniquement sur un antivirus et l’espoir. Les cabinets doivent partir du principe que l’hameçonnage basé sur les identifiants, l’usurpation de courriels institutionnels et même l’ingénierie sociale en personne sont des menaces bien réelles en 2026, et non des risques hypothétiques réservés aux grandes cibles.

Pour les clients, il est raisonnable de demander à votre avocat ou à votre cabinet quelles mesures de protection des données il a mises en place, notamment en matière de chiffrement des documents, de contrôles d’accès et de pratiques de vérification des courriels. Vous leur confiez des informations que vous ne voudriez jamais voir exposées, et vous avez parfaitement le droit de comprendre comment elles sont protégées.

Mesures concrètes à prendre

  • Vérifiez les demandes de connexion inattendues, même celles qui semblent provenir d’organismes de confiance comme un barreau, en contactant directement l’organisation par un canal connu.
  • Activez l’authentification multifacteur sur tous les comptes liés aux systèmes de gestion des dossiers, pas seulement sur la messagerie.
  • Formez le personnel à reconnaître les tentatives d’ingénierie sociale qui se produisent en personne ou par téléphone, et pas seulement via les liens dans les courriels.
  • Partez du principe que les données volées peuvent être publiées même si une rançon est payée, et planifiez en conséquence la notification des clients et la réponse juridique.
  • Limitez strictement l’accès aux documents aux avocats et au personnel qui travaillent activement sur un dossier donné, afin de réduire le rayon d’impact de tout compte compromis.

Les ransomwares ciblant les cabinets d’avocats ne sont pas un risque futur. Ils redéfinissent déjà la manière dont le secteur juridique doit envisager la confiance des clients, et les cabinets qui traitent la protection des données comme un service essentiel, et non comme une réflexion après coup, seront les mieux placés pour préserver cette confiance.