Kibernetski napadi na odvetniške pisarne se nadaljujejo

Mednarodna odvetniška pisarna Greenberg Traurig je nedavno poročala, da je nepooblaščena entiteta dostopala do omejenega števila dokumentov in jih nato objavila na temnem spletu. Ta incident poudarja naraščajoči trend kibernetskih napadov, ki so posebej usmerjeni na odvetniške pisarne.

Število kibernetskih incidentov, ki vključujejo odvetniške pisarne, se je od leta 2024 do 2025 skoraj podvojilo, saj je bilo leta 2025 obravnavanih skoraj 60 primerov, poroča BakerHostetler. Njihovo poročilo o odzivu na incidente glede varnosti podatkov za leto 2026 je analiziralo več kot 1.250 incidentov v različnih panogah leta 2025, kar kaže, da je bilo ribarjenje odgovorno za 30 % teh vdorov.

Več drugih odvetniških pisarn je prav tako razkrilo vdore podatkov. Taft Stettinius & Hollister je marca 2026 zaznal nenavadno dejavnost v sistemu, kar je privedlo do izpostavitve številk socialnega zavarovanja strank. Maja je Herbert Smith Freehills Kramer, londonska pisarna, poročala o nepooblaščenem dostopu, ki je ogrozil številke socialnega zavarovanja, vladne identifikacijske številke in zdravstvene kartoteke.

Ločena domnevna kršitev pri WilmerHaleju maja je povzročila predlagano skupinsko tožbo. Pred kratkim je Goodwin Procter 7. avgusta razkril incident, Quinn Emanuel pa je 14. avgusta poročal, da je napad socialnega inženiringa ogrozil en račun in izpostavil shranjene datoteke.

Poleg odvetniških pisarn so tudi podjetja s kriptovalutami doživela pomembne vdore podatkov. Maja 2025 je Coinbase razkril, da so kriminalci podkupili čezmorske agente za podporo, da bi ukradli osebne podatke 69.461 uporabnikov, vključno z imeni, naslovi, telefonskimi številkami in slikami vladnih ID-jev. Coinbase je izjavil, da nobeno sredstvo, gesla ali zasebni ključi niso bili ogroženi.

Coinbase je zavrnil zahtevo za odkupnino v višini 20 milijonov dolarjev. Namesto tega so ponudili enak znesek za informacije, ki bi privedle do aretacije in obsodbe napadalcev. To kaže na odločno stališče proti plačilom odkupnin.

Januarja 2026 je Ledger potrdil vdor pri svojem partnerju za e-trgovino Global-e, ki je izpostavil podatke o naročilih za nekatere stranke Ledger.com. Tiskovni predstavnik Ledgerja je navedel, da je incident vključeval nepooblaščen dostop do podatkov o naročilih v sistemih Global-e, kar je prizadelo stranke, ki so kupovale prek Ledger.com z uporabo Global-e kot trgovca.

Avgusta je SafePal poročal, da je napaka v vtičniku za sledenje naročil izpostavila osebne podatke približno 39.798 strank. To je vključevalo imena, e-poštne naslove, naslove za dostavo, telefonske številke in podrobnosti o nakupu. Podjetje je potrdilo, da so poverilnice denarnice in podatki o plačilu ostali varni, napaka pa je bila odpravljena in prizadete stranke obveščene.

Prejšnji teden je Trezor razkril, da so hekerji vdrli v njegovega zunanjega ponudnika e-pošte. To je privedlo do ribarjenja e-poštnih sporočil, preoblečenih v varnostna opozorila, ki so lažno trdila, da strojna napaka ogroža uporabnikove obnovitvene fraze. Trezor je od takrat odstranil zlonamerno domeno in preiskuje vdor.