De faux appels du soutien technique ont permis d’entrer dans au moins quatre cabinets d’avocats canadiens

Depuis deux semaines, plusieurs des plus grands cabinets d’avocats du Canada ont dit qu’une personne s’était introduite dans leurs systèmes et avait pris des fichiers. Les cabinets nommés jusqu’ici sont McCarthy Tétrault, Borden Ladner Gervais (BLG), Davies Ward Phillips & Vineberg et Bennett Jones. Dans chaque cas, la porte d’entrée semble avoir été la même : un appel d’une personne qui se faisait passer pour le soutien technique du cabinet. Si vous êtes client de l’un de ces cabinets, voici ce qu’ils ont dit et ce que vous pouvez faire.

Ce qui s’est passé

McCarthy Tétrault a dit le 29 octobre (en anglais) avoir repéré tard le 22 octobre une « campagne coordonnée d’ingénierie sociale » qui a permis à un tiers non autorisé d’accéder à certains fichiers, y compris des renseignements sur des clients. Le cabinet dit n’avoir trouvé aucune preuve d’autres comptes touchés, d’un intrus qui aurait progressé plus loin dans ses systèmes ni d’un accès toujours en cours. Il a joint les parties touchées le 25 octobre et avisé les forces de l’ordre et les organismes de réglementation.

BLG dit (en anglais) qu’il y a eu un accès non autorisé limité à une partie de son environnement infonuagique Microsoft, dans le cadre d’une campagne plus large visant les cabinets d’avocats canadiens, et que certains fichiers, y compris des dossiers de clients, ont été consultés. Le cabinet dit avoir contenu l’incident peu après qu’il s’est produit. Il a fait appel à Mandiant pour enquêter, joint directement les clients touchés et avisé les organismes de réglementation et les forces de l’ordre.

Selon The Globe and Mail (en anglais), Davies a été touché le 23 octobre et parle de la compromission de renseignements d’un seul compte. Une source a dit au Globe qu’environ 31 000 fichiers ont été pris chez McCarthy Tétrault ; le cabinet n’a pas voulu commenter ce chiffre. Osler, Goodmans, Fasken et Blakes ont dit au Globe ne pas être touchés. Le Globe a ensuite rapporté (en anglais) que deux comptes des services administratifs de Bennett Jones ont été compromis le 19 octobre et que des rapports de revenus et certaines descriptions de mandats de clients ont été pris, alors que ses systèmes de gestion documentaire et de comptabilité n’ont pas été atteints. Stikeman Elliott et Gowling WLG ont été visés sans être atteints, selon le journal.

Comment les appels fonctionnaient

Le 28 octobre, le Centre canadien pour la cybersécurité a publié une alerte sur une campagne continue de faux appels du soutien technique visant des organisations canadiennes. L’appelant se fait passer pour le soutien informatique et dit que l’employé doit changer un mot de passe, une clé d’accès ou sa connexion multifacteur. Il envoie ensuite l’employé vers une page de connexion aux couleurs de l’organisation, qui transmet tout, y compris le code à usage unique, directement au vrai service. Selon le Centre, la campagne s’est tournée vers les organisations financières et juridiques à partir de juillet et s’est concentrée sur les cabinets d’avocats en octobre.

Le Globe a rapporté le 30 octobre (en anglais) que les appels passaient par Microsoft Teams ou semblaient venir du numéro du service informatique du cabinet, et qu’au moins sept employés ont donné un accès : quatre chez McCarthy Tétrault, deux chez Bennett Jones et un chez Davies. McCarthy Tétrault a retenu les services de CrowdStrike, selon le journal. C’est le même scénario que derrière plusieurs grandes fuites de cette année, dont nous avons parlé dans l’appel téléphonique derrière les plus grosses fuites de 2026.

Ce que ça signifie pour vous

Le contenu des fichiers pris variera d’un client à l’autre, et les cabinets n’ont pas dit publiquement combien de clients sont touchés. Les dossiers d’un cabinet d’avocats peuvent contenir des contrats, des renseignements financiers, des pièces d’identité et de la correspondance privée. L’abus le plus probable est ciblé : un message qui connaît le nom de votre dossier, de votre avocat ou d’une transaction récente, utilisé pour faire passer une fausse facture ou un changement de coordonnées de paiement.

Ce que vous pouvez faire

1. Attendez que votre cabinet vous joigne, et vérifiez que c’est vraiment lui. McCarthy Tétrault dit avoir déjà joint les parties touchées, et BLG dit joindre directement les clients touchés et invite les clients qui ont des questions à s’adresser à leur associé responsable chez BLG. Si vous recevez un message au sujet de la fuite, appelez votre avocat à un numéro que vous avez déjà plutôt qu’à celui du message.
2. Confirmez par téléphone tout changement d’instructions de paiement. Soyez particulièrement prudent avec les virements en fidéicommis, les fonds de clôture et les factures qui arrivent avec de nouvelles coordonnées bancaires.
3. Méfiez-vous des messages qui mentionnent votre dossier. Connaître un détail de votre affaire ne prouve pas qu’un expéditeur est votre cabinet.
4. Si vous gérez l’informatique d’une organisation, suivez les conseils du Centre : utilisez une connexion résistante à l’hameçonnage, comme les clés d’accès ou les clés de sécurité, et demandez au personnel de vérifier tout appel du « soutien technique » par un autre moyen avant de changer quoi que ce soit.
5. Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Frame ne peut pas vous dire ce que contenaient les dossiers d’un cabinet d’avocats, mais il aide à limiter ce sur quoi une fraude ciblée peut s’appuyer. Il surveille vos renseignements sur les sites de courtiers en données et dans les fuites connues, et ses alias de courriel gardent votre boîte principale à l’écart de la prochaine fuite. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

Sources

• McCarthy Tétrault, « Statement from McCarthy Tétrault » (en anglais), 29 octobre 2026
• Borden Ladner Gervais, « BLG Statement Regarding Cybersecurity Incident » (en anglais), 30 octobre 2026
• Centre canadien pour la cybersécurité, « AL26-028 : Campagne continue d’hameçonnage vocal lié au soutien technique ciblant des organisations canadiennes », 28 octobre 2026
• The Globe and Mail, « Corporate law firms McCarthy Tétrault and Davies hit by data breaches » (en anglais), 29 octobre 2026
• The Globe and Mail, « Bennett Jones, Borden Ladner Gervais hit in data breach targeting Bay Street law firms » (en anglais), 30 octobre 2026
• The Globe and Mail, « How hackers broke into four of Canada’s top law firms, stole client files and caused chaos » (en anglais), 30 octobre 2026