---
title: "Fuite de données chez Legalstart"
description: "Legalstart, plateforme française de services juridiques en ligne, a détecté le 9 septembre 2026 l'exploitation d'une faille critique (CVE-2026-72898) sur Metabase, un outil d'analyse de données utilisé en interne. Cette vulnérabilité a permis à un tiers de contourner l'authentification et d'extraire"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-22-legalstart
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-22
dateModified: 2026-09-22
---
# Legalstart

Fuite de données — Modérée

Legalstart, plateforme française de services juridiques en ligne, a détecté le 9 septembre 2026 l'exploitation d'une faille critique (CVE-2026-72898) sur Metabase, un outil d'analyse de données utilisé en interne. Cette vulnérabilité a permis à un tiers de contourner l'authentification et d'extraire des données de certains clients. Les informations concernées sont le nom, l'adresse e-mail et le numéro de téléphone ; l'entreprise indique ne pas avoir identifié de mots de passe, coordonnées bancaires ou documents d'identité parmi les données extraites.

Les coordonnées exposées permettent à un tiers de mener des campagnes de phishing ciblées en se faisant passer pour Legalstart ou un organisme lié à ses démarches (banque, impôts, organismes sociaux).

| Fait | Valeur |
| --- | --- |
| Annoncée le | 22 septembre 2026 |
| Incident survenu le | 9 septembre 2026 |
| Secteur | Services numériques |
| Pays | France |
| Origine | Base exposée par erreur |
| Gravité | Modérée |
| Statut | Confirmée |

## Données exposées

- Adresse e-mail
- Nom et prénom
- Téléphone

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Legalstart](https://frenchbreaches.com/alertes/legalstart-muctklh6rpolz3fsiu) — FrenchBreaches
- [Legalstart : une cyberattaque expose les données personnelles de ses clients](https://www.cyberattaque.org/legalstart-une-cyberattaque-expose-les-donnees-personnelles-de-ses-clients/) — cyberattaque.org
- [Legalstart : cyberattaque et fuite de données visant ses clients](https://fuitesinfos.fr/article/2026-09-22-legalstart) — Fuites Infos
- [CVE Record: CVE-2026-72898](https://www.cve.org/CVERecord?id=CVE-2026-72898) — CVE.org

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-22-legalstart
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees