Legalstart
ModéréeConfirméeServices numériques
Legalstart, plateforme française de services juridiques en ligne, a détecté le 9 septembre 2026 l'exploitation d'une faille critique (CVE-2026-72898) sur Metabase, un outil d'analyse de données utilisé en interne. Cette vulnérabilité a permis à un tiers de contourner l'authentification et d'extraire des données de certains clients. Les informations concernées sont le nom, l'adresse e-mail et le numéro de téléphone ; l'entreprise indique ne pas avoir identifié de mots de passe, coordonnées bancaires ou documents d'identité parmi les données extraites.
Les coordonnées exposées permettent à un tiers de mener des campagnes de phishing ciblées en se faisant passer pour Legalstart ou un organisme lié à ses démarches (banque, impôts, organismes sociaux).
- Annoncée le
- 22 septembre 2026
- Incident survenu le
- 9 septembre 2026
- Secteur
- Services numériques
- Pays
- France
- Origine
- Base exposée par erreur
Données exposées
- Adresse e-mail
- Nom et prénom
- Téléphone
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact