Кибератаки на юридические фирмы: BakerHostetler сообщила почти о 60 инцидентах
В 2025 году команда BakerHostetler работала почти с 60 киберинцидентами в юридических фирмах — почти вдвое больше, чем годом ранее. На этом фоне Greenberg Traurig сообщила, что злоумышленник получил доступ к ограниченному числу документов и разместил их в даркнете.
По данным Reuters, почти 60 случаев — это инциденты, с которыми в 2025 году работали специалисты BakerHostetler по цифровым активам и управлению данными. Поэтому речь не идёт о полной статистике всех кибератак на юридические фирмы: почти двукратный рост относится именно к числу случаев в практике BakerHostetler по сравнению с 2024 годом.
Отчёт BakerHostetler за 2026 год основан более чем на 1250 инцидентах в разных отраслях за предыдущий год. В 30% случаев причиной был фишинг, а с поставщиками и другими третьими сторонами были связаны 25% рассмотренных инцидентов.
История Greenberg Traurig показывает, чем такие атаки могут закончиться. Фирма заявила Reuters, что неавторизованный пользователь получил доступ к ограниченному числу документов и опубликовал их в даркнете. Компания уведомила небольшое число затронутых клиентов, а в уведомлении властям штата Вермонт указала, что среди раскрытой информации были номера социального страхования.
При этом Greenberg Traurig отдельно подчеркнула, что её корпоративные системы не были взломаны и работа фирмы не прерывалась. То есть появление документов в даркнете само по себе не означает компрометацию всей инфраструктуры компании.
Reuters также сообщает о недавних инцидентах в Eckert Seamans, Quinn Emanuel, McDermott Will & Schulte и других юридических компаниях. В нескольких случаях злоумышленники использовали социальную инженерию — подход, при котором жертву убеждают самой предоставить доступ или выполнить нужное атакующим действие. На Xalabuda мы уже разбирали одну из таких схем с фальшивыми собеседованиями.
Юридические фирмы особенно интересны злоумышленникам из-за характера хранящихся у них данных: документов по сделкам, судебным процессам, внутренним расследованиям и персональной информации клиентов. Но нынешние цифры пока показывают рост числа инцидентов в практике BakerHostetler, а не доказанное удвоение всех атак на юридический сектор.
Источник: Reuters.
