« On n'est qu'un petit cabinet, personne ne s'intéressera à nous. » Début juillet 2026, un cabinet ontarien spécialisé en défense de contraventions a été revendiqué par un groupe de rançongiciel. Le message est simple : les professions de confiance gèrent des données que les pirates aiment — même sans être un grand cabinet Bay Street.
Pourquoi ces bureaux sont ciblés
- Données riches : noms, adresses, permis, pièces d'identité, détails de paiement, dossiers disciplinaires ou criminels mineurs.
- Pression éthique et légale : une fuite peut briser la confiance client et entraîner des obligations de notification.
- Outils du quotidien : courriels, OneDrive/SharePoint, accès distant pour télétravail — autant de portes si mal protégées.
Ce que ça change pour le client
Si votre dossier chez un professionnel est touché, surveillez les signes d'usurpation d'identité et les fausses communications « au nom du cabinet ». Un vrai professionnel vous informera par un canal vérifiable — pas par un texto urgent demandant un paiement crypto.
Réflexes pour un petit bureau (5 gestes)
- MFA partout : courriel, cloud, accès au serveur de dossiers.
- Accès au minimum : pas de compte partagé « cabinet » pour tout le monde.
- Sauvegardes hors ligne testées — y compris pour la comptabilité et le serveur de documents.
- Chiffrement des portables et politique claire sur les clés USB / envois par courriel.
- Fournisseur TI ou MSP avec mises à jour et alertes : en solo, les correctifs glissent.
La confiance d'un client, ça se gagne dossier par dossier. La perdre en une nuit à cause d'un compte admin sans MFA, c'est beaucoup plus cher qu'un gestionnaire de mots de passe et une double authentification.