Cztery kancelarie z Bay Street potwierdzają wycieki danych w kampanii phishingowej

Cztery kancelarie potwierdzają wycieki

McCarthy Tétrault, Borden Ladner Gervais, Bennett Jones i Davies Ward Phillips & Vineberg ujawniły wycieki w minionym tygodniu, podał Law360. Kancelarie twierdzą, że szkody są opanowane i że informują poszkodowane strony, podał Law.com. The Globe and Mail poinformował, że kampania skutecznie przeniknęła do co najmniej czterech kancelarii przy Bay Street.

Kanadyjskie Centrum Cyberbezpieczeństwa ostrzegło, że cyberprzestępcy podszywają się pod wewnętrzne wsparcie IT i kierują pracowników na fałszywe strony logowania. Na celowniku znalazło się wiele kanadyjskich firm, podał The Globe. Agencja wydała ostrzeżenie o trwającej kampanii phishingowej wymierzonej w organizacje z sektora prawnego i finansowego, podał ABA Journal.

Co ujawniły kancelarie

David Di Paolo, dyrektor generalny i krajowy partner zarządzający BLG, powiedział, że nieuprawniona strona trzecia uzyskała dostęp do „części” należącego do kancelarii środowiska chmurowego Microsoftu, w tym do plików dotyczących klientów. BLG zatrudniła Mandiant, firmę doradczą ds. cyberbezpieczeństwa i spółkę zależną Google, żeby zbadać incydent, ustalić jego zakres i wesprzeć usuwanie skutków, powiedział Di Paolo w oświadczeniu dla The Globe and Mail.

Bennett Jones podała, że 19 października przejęto konta dwóch pracowników działu usług biznesowych w ramach „szerszej kampanii wymierzonej w kanadyjskie kancelarie prawne”. Firma twierdzi, że natychmiast wykryła tę aktywność i podjęła kroki, żeby ją powstrzymać, zbadać i ocenić, jakich danych dotyczyła. Skradzione informacje obejmują raporty o przychodach klientów, a w niektórych przypadkach ogólne opisy zleceń, które kancelaria dla nich prowadzi. Bennett Jones podała, że nie doszło do włamania do jej systemu zarządzania dokumentami, gdzie przechowywane są akta, ani do systemu księgowego.

The Globe and Mail poinformował w czwartek, że McCarthy Tétrault i Davies także mierzą się z wyciekami obejmującymi dane klientów, a łącznie naruszono tysiące plików. Publiczne opisy różnią się skalą: dwa przejęte konta w Bennett Jones, część środowiska chmurowego Microsoftu w BLG oraz tysiące plików w wyciekach McCarthy Tétrault i Davies.

Jak weszli napastnicy

The Globe podał wcześniej, że co najmniej w części przypadków hakerzy korzystali z Microsoft Teams i podszywali się pod pracowników wewnętrznego IT, prosząc o dostęp do komputera pracownika.

Hakerzy próbowali też uderzyć w Stikeman Elliott i Gowling WLG, ale bez skutku, podał The Globe. Richard McConnell, dyrektor ds. technologii i operacji w Gowling, powiedział, że zewnętrzna firma cyberbezpieczeństwa nie znalazła dowodów na naruszenie systemów ani danych klientów. „Nadal monitorujemy powiązaną aktywność”, powiedział McConnell. Peter Castiel, przewodniczący Stikeman Elliott z Montrealu, powiedział, że duże kancelarie i ich dyrektorzy ds. informatyki wymieniają się informacjami i dobrymi praktykami.

Co dalej

Kancelarie podały, że zatrudniły firmy cyberbezpieczeństwa do zbadania sprawy i usunięcia skutków, podał Law.com. ABA Journal poinformował o rosnących obawach, że cyberataki coraz częściej są wymierzone w branżę prawną i finansową.

Wszystkie kancelarie, w których doszło do wycieku, powiadomiły organy ścigania i kontaktują się z poszkodowanymi klientami, podał The Globe.