Quattro studi legali di Bay Street confermano violazioni di dati in una campagna di phishing

Quattro studi confermano le violazioni

McCarthy Tétrault, Borden Ladner Gervais, Bennett Jones e Davies Ward Phillips & Vineberg hanno reso note le violazioni questa settimana, come riportato da Law360. Secondo Law.com, gli studi hanno detto che i danni sono stati contenuti e che stanno avvisando le parti coinvolte. Il Globe and Mail ha scritto che la campagna è riuscita a penetrare in almeno quattro studi legali di Bay Street.

Il Canadian Centre for Cyber Security ha avvertito che diversi studi canadesi sono stati presi di mira da criminali informatici che si spacciano per il supporto IT interno e indirizzano i dipendenti verso pagine di accesso fraudolente, ha riferito il Globe. L'agenzia ha diffuso un allarme su una campagna di phishing in corso contro organizzazioni dei settori legale e finanziario, secondo l'ABA Journal.

Cosa hanno comunicato gli studi

David Di Paolo, managing partner nazionale e CEO di BLG, ha detto che un terzo non autorizzato ha avuto accesso a "una parte" dell'ambiente cloud Microsoft dello studio, compresi file relativi ai clienti. Di Paolo ha dichiarato al Globe and Mail che BLG ha incaricato Mandiant, società di consulenza sulla cybersicurezza controllata da Google, di indagare sull'incidente, stabilirne la portata e sostenere il ripristino.

Bennett Jones ha reso noto che il 19 ottobre sono stati compromessi gli account utente di due dipendenti dei servizi aziendali, nell'ambito di una "campagna più ampia rivolta agli studi legali canadesi". Lo studio ha detto di aver rilevato subito l'attività e di aver adottato misure per contenere l'incidente, indagare e valutare i dati coinvolti. Le informazioni rubate comprendono resoconti dei ricavi dei clienti e, in alcuni casi, descrizioni generali degli incarichi che lo studio svolgeva per loro. Bennett Jones ha precisato che il sistema di gestione documentale, dove sono conservati i fascicoli legali, e il sistema contabile non sono stati violati.

Il Globe and Mail ha riferito giovedì che anche McCarthy Tétrault e Davies stanno affrontando violazioni di dati riguardanti informazioni dei clienti, e che le violazioni hanno compromesso in totale migliaia di file. I resoconti pubblici descrivono dimensioni diverse: due account compromessi da Bennett Jones, una parte dell'ambiente cloud Microsoft di BLG e migliaia di file complessivi nelle violazioni di McCarthy Tétrault e Davies.

Come sono entrati gli attaccanti

Il Globe aveva già riferito che almeno alcune delle violazioni negli studi legali avevano visto i pirati informatici usare Microsoft Teams e fingersi dipendenti IT interni per chiedere l'accesso al computer di un dipendente.

Gli hacker hanno preso di mira anche Stikeman Elliott e Gowling WLG senza riuscirci, ha riferito il Globe. Richard McConnell, chief technology and operating officer di Gowling, ha detto che una società esterna di cybersicurezza non ha trovato prove che i sistemi o le informazioni dei clienti siano stati compromessi. "Continuiamo a monitorare eventuali attività correlate", ha detto McConnell. Peter Castiel, presidente di Stikeman Elliott con sede a Montreal, ha detto che i grandi studi legali e i loro chief information officer si stanno scambiando informazioni e buone pratiche.

Cosa succede ora

Secondo Law.com, gli studi hanno detto di aver incaricato società di cybersicurezza per indagare e porre rimedio. L'ABA Journal ha riferito di una crescente preoccupazione per il fatto che i cyberattacchi puntino sempre più spesso ai settori legale e finanziario.

Tutti gli studi colpiti hanno avvisato le autorità e stanno contattando i clienti coinvolti, ha riferito il Globe.