Des avocats et des cabinets clients de Digital Avocat pourraient voir leurs informations bancaires et de facturation exposées. Selon la revendication publiée le 4 juin 2026, des données portant sur environ 270 000 utilisateurs ou entrées auraient été extraites du site digital-avocat.fr lors d'un piratage présumé.
À qui s'adresse Digital Avocat
Le service accompagne les avocats et les cabinets dans la création et la gestion de leur site internet, ainsi que dans la gestion de leurs abonnements, de leurs comptes professionnels et de leur facturation. Les personnes concernées sont donc d'abord des professionnels du droit qui utilisent la plateforme. Le pirate affirme avoir obtenu les données en exploitant une interface exposée du site. À ce stade, les preuves se limitent à des échantillons, et l'éditeur n'a pas confirmé l'incident.
Des IBAN et des mandats de prélèvement parmi les données annoncées
Les informations décrites couvrent l'identité (nom, prénom, date de naissance), les coordonnées (adresse électronique, téléphone, adresse postale), des éléments professionnels liés aux comptes et aux cabinets, un identifiant fiscal, des factures et des montants. S'y ajoutent des informations bancaires, IBAN et mandats de prélèvement SEPA, ainsi que des données liées à un prestataire de paiement en ligne. Des identifiants de connexion, des jetons d'authentification et des niveaux d'accès figurent aussi parmi les catégories recensées.
Pour des professionnels, ce croisement est sensible. Un IBAN associé à un mandat de prélèvement, au nom d'un cabinet et à des factures existantes pourrait servir à monter de fausses demandes de paiement ou de faux changements de coordonnées bancaires, crédibles parce qu'ils reprendraient des montants réels. Les jetons d'authentification, s'ils étaient encore valides, pourraient par ailleurs ouvrir un accès aux comptes sans passer par un mot de passe.
Détails techniques :
- Environ 270 000 utilisateurs ou entrées applicatives annoncés
- Extraction revendiquée via une API exposée de digital-avocat.fr
- Preuves limitées à des échantillons à ce stade
- Non confirmé par l'éditeur
Données concernées :
- Nom complet, prénom et nom
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale, ville et code postal
- Identifiant fiscal
- Identifiant de connexion et identifiant utilisateur
- Jeton d'authentification
- Rôle ou droits d'accès
- IBAN et mandat SEPA
- Factures et montants
- Données professionnelles (comptes, cabinets)
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée