Cabinet d'avocats : une faille expose 3,5 millions de personnes