Vier Bay-Street-Kanzleien bestätigen Datenlecks bei Phishing-Kampagne

Vier Kanzleien bestätigen Lecks

McCarthy Tétrault, Borden Ladner Gervais, Bennett Jones und Davies Ward Phillips & Vineberg haben die Lecks in der vergangenen Woche offengelegt, berichtet Law360. Der Schaden sei eingegrenzt, die betroffenen Parteien würden informiert, erklärten die Kanzleien laut Law.com. Die Kampagne hat nach Angaben des Globe and Mail mindestens vier Kanzleien an der Bay Street erfolgreich unterwandert.

Das Canadian Centre for Cyber Security warnte, mehrere kanadische Firmen seien Ziel von Cyberkriminellen geworden. Die Täter gaben sich als interne IT-Mitarbeiter aus und lockten Beschäftigte auf gefälschte Anmeldeseiten, meldet der Globe. Die Behörde veröffentlichte eine Warnung vor einer laufenden Phishing-Kampagne gegen Organisationen im Rechts- und Finanzsektor, berichtet das ABA Journal.

Was die Kanzleien offengelegt haben

BLG-Managing-Partner und CEO David Di Paolo sagte, ein unbefugter Dritter habe auf einen Teil der Microsoft-Cloud-Umgebung der Kanzlei zugegriffen, darunter Dateien mit Bezug zu Mandanten. BLG habe Mandiant eingeschaltet, ein Beratungsunternehmen für Cybersicherheit und Tochtergesellschaft von Google. Mandiant solle den Vorfall untersuchen, den Umfang bestimmen und die Behebung begleiten, sagte Di Paolo in einer Erklärung an den Globe and Mail.

Bennett Jones teilte mit, die Benutzerkonten von zwei Mitarbeitern aus dem Bereich Business Services seien am 19. Oktober kompromittiert worden, als Teil einer größeren Kampagne gegen kanadische Kanzleien. Die Kanzlei habe die Aktivität sofort erkannt und Schritte eingeleitet, um sie einzudämmen, zu untersuchen und die betroffenen Daten zu bewerten. Zu den erbeuteten Informationen gehören Umsatzberichte von Mandanten und in einigen Fällen allgemeine Beschreibungen der Mandate, die die Kanzlei für sie führte. Das Dokumentenverwaltungssystem, in dem die Akten liegen, und die Buchhaltung seien nicht betroffen, erklärte Bennett Jones.

Der Globe and Mail berichtete am Donnerstag, auch McCarthy Tétrault und Davies hätten mit Datenlecks zu tun, bei denen Mandanteninformationen betroffen seien, und insgesamt seien Tausende Dateien kompromittiert. Die öffentlichen Angaben beschreiben unterschiedliche Größenordnungen: zwei kompromittierte Konten bei Bennett Jones, ein Teil der Microsoft-Cloud-Umgebung bei BLG und insgesamt Tausende Dateien bei den Lecks von McCarthy Tétrault und Davies.

Wie die Angreifer hineinkamen

Der Globe hatte zuvor berichtet, dass bei mindestens einigen der Lecks in Kanzleien Hacker über Microsoft Teams vorgingen und sich als interne IT-Mitarbeiter ausgaben, um Zugang zum Rechner eines Beschäftigten zu erbitten.

Die Hacker nahmen auch Stikeman Elliott und Gowling WLG ins Visier, hatten dort aber keinen Erfolg, meldet der Globe. Richard McConnell, Chief Technology and Operating Officer bei Gowling, sagte, ein externes Cybersicherheitsunternehmen habe keine Hinweise gefunden, dass Systeme oder Mandanteninformationen kompromittiert wurden. "Wir beobachten weiterhin verwandte Aktivitäten", sagte McConnell. Peter Castiel, Vorsitzender von Stikeman Elliott mit Sitz in Montreal, sagte, große Kanzleien und ihre Chief Information Officers tauschten Informationen und bewährte Verfahren aus.

Wie es weitergeht

Die Kanzleien hätten Cybersicherheitsfirmen beauftragt, die Vorfälle zu untersuchen und zu beheben, berichtet Law.com. Das ABA Journal meldet wachsende Sorge, dass sich Cyberangriffe zunehmend gegen die Rechts- und Finanzbranche richten.

Alle betroffenen Kanzleien haben die Strafverfolgungsbehörden informiert und wenden sich an die betroffenen Mandanten, berichtet der Globe.