Les cabinets d'avocats ont longtemps conseillé leurs clients sur la manière de réagir face aux rançongiciels. Désormais, ce sont eux qui sont de plus en plus la cible d'attaques. Selon des informations récentes, la cybersécurité est passée d'une préoccupation informatique de second plan à une obligation professionnelle et de gouvernance centrale pour les cabinets juridiques, les groupes criminels ayant compris que les cabinets d'avocats détiennent certaines des données les plus sensibles de tous les secteurs : communications confidentielles, documents financiers et stratégies contentieuses confidentielles.
Cette évolution ne concerne pas uniquement les associés des cabinets et les services informatiques, mais toute personne ayant un jour fait appel à un avocat. Si votre dossier juridique, aussi banal soit-il, est passé par le serveur de messagerie ou le système de gestion documentaire d'un cabinet, il pourrait être exposé lors d'une violation à laquelle vous n'avez en rien contribué.
Pourquoi les cabinets d'avocats sont des cibles privilégiées pour les rançongiciels
Les cabinets d'avocats sont des cibles attrayantes pour les mêmes raisons pour lesquelles les clients leur accordent leur confiance. Ils centralisent d'énormes volumes d'informations sensibles, notamment les détails de fusions, les stratégies contentieuses, les dossiers personnels liés à des affaires familiales ou pénales, et les données financières associées à des transactions majeures. Cette concentration de données à forte valeur, combinée à la sensibilité des cabinets aux fuites en matière de réputation, crée une forte incitation pour les victimes à payer rapidement plutôt que de risquer une exposition publique.
De nombreux cabinets, en particulier les petites et moyennes structures, disposent également d'équipes de sécurité informatique réduites par rapport à la sensibilité de ce qu'ils détiennent. Ce décalage entre la valeur des données et les ressources consacrées à leur protection n'est pas passé inaperçu aux yeux des opérateurs de rançongiciels, qui traitent de plus en plus les services professionnels en général, et non seulement les banques ou les hôpitaux, comme des cibles de paiement fiables. L'écosystème plus large des rançongiciels s'est également considérablement diversifié, avec davantage de gangs, davantage de victimes et aucun signe de ralentissement signalé tout au long de 2026, répartissant le risque entre des secteurs qui se sentaient auparavant à l'abri de ces menaces.
Le vishing : le contournement humain des défenses techniques
L'une des tendances les plus préoccupantes mises en évidence dans les rapports récents est le rôle croissant du vishing, ou hameçonnage vocal, dans les attaques contre les cabinets d'avocats. Contrairement aux méthodes traditionnelles de livraison de rançongiciels par pièces jointes malveillantes ou exploitations de vulnérabilités logicielles, le vishing repose sur un contact téléphonique direct. Les attaquants se font passer pour le support informatique, des fournisseurs, voire des collègues, afin de convaincre les employés de communiquer leurs identifiants, d'installer des outils d'accès à distance ou d'approuver des demandes frauduleuses.
Cette approche est efficace précisément parce qu'elle contourne nombre des défenses techniques dans lesquelles les cabinets ont investi, telles que les filtres anti-spam, la détection des points de terminaison et la surveillance du réseau. Un pare-feu ne peut pas empêcher un employé d'être manipulé par ingénierie sociale au téléphone. Les attaques par vishing exploitent la confiance et l'urgence, en se faisant souvent passer pour le service d'assistance interne lors de moments de forte pression, comme les réinitialisations de mots de passe ou les verrouillages de compte, lorsque le personnel est le moins susceptible de remettre en question la demande.
Quelles données clients et communications confidentielles sont menacées
Les enjeux pour les clients sont considérables. Les systèmes des cabinets d'avocats contiennent généralement des courriels protégés par le secret professionnel entre avocat et client, des documents de stratégie de dossiers, des négociations de règlement, des informations d'identification personnelle et des documents financiers liés à des transactions ou des litiges. Lorsque les groupes de rançongiciels exfiltrent ces données avant de chiffrer les systèmes, le modèle moderne de double extorsion, ils obtiennent un levier pour menacer de fuites publiques, même si le cabinet restaure ses fichiers à partir de sauvegardes.
Une illustration concrète de ce risque est l'affaire impliquant Mayer Brown, où des documents internes ont été publiés par le groupe d'extorsion Luna Moth alors même que le cabinet maintient que ses systèmes centraux n'ont jamais été directement compromises. Des incidents comme celui-ci montrent que l'exposition peut se produire par le biais d'usurpation d'identité et de tactiques d'ingénierie sociale plutôt que par une intrusion réseau conventionnelle, et que les données clients peuvent se retrouver sur des sites de fuite quel que soit le mode de compromission. Des schémas similaires se sont produits ailleurs, notamment dans un cas où un groupe de rançongiciel a ajouté trois nouvelles victimes à son site de fuite en un seul cycle de publication, soulignant à quel point ces divulgations sont devenues courantes dans les services professionnels.
Ce que cela signifie pour vous
Si vous êtes un client actuel ou ancien d'un cabinet d'avocats, vous n'avez peut-être aucun contrôle direct sur les pratiques de cybersécurité de ce cabinet, mais vous n'êtes pas totalement démuni. Demandez à votre conseil juridique quelles mesures de protection des données et de gestion des incidents il a mises en place, notamment en matière de sécurité des courriels et de formation du personnel aux tentatives d'ingénierie sociale. Demandez que les documents sensibles soient partagés par des portails sécurisés et chiffrés plutôt que par courriel standard dans la mesure du possible. Réfléchissez à la question de savoir si les communications confidentielles, en particulier celles qui concernent des questions personnelles ou financières hautement sensibles, doivent rester indéfiniment sur les serveurs d'un cabinet, ou si les documents plus anciens peuvent être archivés de manière sécurisée hors ligne.
Les employés des cabinets d'avocats doivent traiter les appels téléphoniques non sollicités demandant une réinitialisation d'identifiants ou un accès urgent au compte avec le même scepticisme que les courriels suspects. Vérifier les demandes par un canal de communication distinct et connu avant d'agir est l'une des défenses les plus simples et les plus efficaces contre le vishing.
Points clés à retenir
Les attaques par rançongiciel contre les cabinets d'avocats ne sont plus un risque hypothétique confiné aux violations médiatisées des grandes institutions. Elles reflètent une tendance plus large dans le secteur juridique, et les clients devraient rester engagés plutôt que de supposer que leurs informations sont automatiquement protégées. Interrogez votre cabinet sur ses pratiques de sécurité, exigez des canaux sécurisés pour les documents sensibles et restez vigilant face aux tentatives d'hameçonnage ou de vishing qui pourraient vous cibler directement dans le cadre d'une compromission plus large. Rester informé sur la manière dont ces attaques se déroulent, et sur la façon dont des cabinets comme Mayer Brown ont dû y répondre, est l'une des mesures les plus pratiques que vous puissiez prendre pour protéger des informations que vous n'auriez jamais imaginé être à risque.
