État de la menace informatique contre les cabinets d'avocats

Ce rapport de l'ANSSI présente l'état de la menace informatique visant les cabinets d'avocats : attaques à but lucratif (rançongiciels, fraudes, reventes de données), espionnage (groupes APT et prestataires privés de surveillance) et opérations de déstabilisation (hacktivisme, fuites massives). Il illustre ces risques par des cas concrets (LockBit, NotPetya, Pegasus, GozNym, campagnes d'APT, compromissions via prestataires) et fournit un ensemble de recommandations opérationnelles et organisationnelles pour protéger la confidentialité des données et réduire la surface d'attaque.