Des données relatives à des avocat·e·s ont fait l’objet d’un hacking et ont été proposées à la vente en ligne par des personnes non encore identifiées.
Nous avons été informés de cette cyberattaque le 29 octobre 2026 en début de matinée et nous avons immédiatement activé notre cellule de gestion des fuites de données, identifié et neutralisé la source de l’incident et renforcé les mesures de sécurité à l’accès de nos données en collaboration avec le prestataire de services concerné.
Selon nos informations, des données relatives à des avocat.e.s ont effectivement été frauduleusement proposées à la vente en ligne. Il s’agit pour l’essentiel de données d’identification professionnelle (nom, prénom, coordonnées professionnelles) qui sont déjà à la disposition du public sur www.avocats.be, en exécution de notre obligation de rendre publique l’identité des avocats inscrits au sein d’un barreau francophone ou germanophone. Selon notre première analyse, la cyberattaque n’a permis que l’exportation de données de contact.
Pour une partie des avocat·e·s concerné·e·s, l’incident touche cependant certaines données à caractère privé, comme des adresses e-mail privées, des adresses de domicile ou des numéros de téléphone mobile.
Nous prenons cette situation très au sérieux et assurons le suivi des obligations qui en découlent, en lien avec notre déléguée à la protection des données et dans le respect du cadre légal applicable.
Restez vigilant·e·s dans les prochains jours !
Nous attirons votre attention sur le fait que cette situation pourrait favoriser des tentatives d'escroquerie. Par précaution, nous vous invitons à la plus grande prudence :
- méfiez-vous des courriels, SMS ou appels inhabituels ou pressants, même s'ils semblent provenir d'un organisme connu (banque, ordre, administration, huissier…) ;
- ne communiquez jamais vos identifiants, mots de passe ou coordonnées bancaires à la suite d'une sollicitation reçue ;
- vérifiez toujours l'adresse de l'expéditeur et ne cliquez pas sur les liens ou pièces jointes douteux (hameçonnage / phishing) ;
- utilisez des mots de passe robustes et uniques et, lorsque c'est possible, activez l'authentification à deux facteurs ;
- en cas de doute ou d'incident, signalez-le sans tarder à notre délégué à la protection des données (dpo@obfg.be).
Nous sommes et resterons mobilisés
L’O.B.F.G. poursuit ses investigations et continuera de vous tenir informé·e·s de toute évolution utile.
Nous mettons tout en œuvre pour protéger vos données et prévenir la survenance de tout nouvel incident.
Pour toute question, vous pouvez écrire à notre déléguée à la protection des données à l'adresse dpo@obfg.be.
Contactez notre support si vous avez un doute sur un email reçu. Ne cliquez sur un lien ou une pièce jointe que si vous êtes sûr·e à 100% de l'authenticité d'un mail.
N'introduisez jamais vos identifiants après avoir cliqué sur un lien reçu par courriel.