加拿大四家Bay Street律所确认遭遇钓鱼攻击导致数据泄露
加拿大四家规模最大的律所上周披露了数据泄露事件，称损失已得到控制，并正在通知受影响的客户。与此同时，加拿大网络安全机构警告称存在钓鱼攻击。
王雅琴人工智能、模型与技术
四家律所确认泄露
据Law360报道，McCarthy Tétrault、Borden Ladner Gervais、Bennett Jones和Davies Ward Phillips & Vineberg于上周披露了数据泄露事件。据Law.com报道，这些律所称损失已得到控制，正在通知受影响的相关方。《环球邮报》报道称，这轮攻击已成功侵入至少四家Bay Street律所。
据《环球邮报》报道，加拿大网络安全中心提醒，多家加拿大公司成为网络犯罪分子的目标。这些人冒充内部IT支持人员，诱导员工进入虚假登录页面。据ABA Journal报道，该机构就针对法律和金融行业机构的持续钓鱼攻击活动发布了警告。
律所披露了哪些情况
BLG全国管理合伙人兼首席执行官David Di Paolo表示，未经授权的第三方访问了该所微软云环境的“一部分”，其中包括与客户相关的文件。Di Paolo在给《环球邮报》的声明中说，BLG聘请了网络安全咨询公司、谷歌子公司Mandiant来调查此事、确定影响范围并支持修复工作。
Bennett Jones表示，10月19日，两名业务服务员工的用户账户被入侵，这是“针对加拿大律所的更大规模攻击活动”的一部分。该所称，它立即发现了这一活动，并采取措施控制、调查和评估受影响的数据。被窃取的信息包括客户收入报告，某些情况下还包括该所对这些客户委托事项的一般性描述。Bennett Jones表示，存放法律文件的文档管理系统和会计系统未被入侵。
《环球邮报》周四报道，McCarthy Tétrault和Davies也在处理涉及客户信息的数据泄露事件，这些泄露共涉及数千份文件。公开披露的信息描述了不同的规模：Bennett Jones有两个账户被入侵，BLG的微软云环境有一部分被访问，而McCarthy Tétrault和Davies的泄露共涉及数千份文件。
攻击者如何进入
《环球邮报》此前报道，律所遭遇的泄露中，至少有一部分是黑客利用Microsoft Teams冒充内部IT员工，要求获取员工电脑的访问权限。
据《环球邮报》报道，黑客还针对了Stikeman Elliott和Gowling WLG，但未能得手。Gowling首席技术和运营官Richard McConnell表示，一家外部网络安全公司未发现其系统或客户信息遭到入侵的证据。McConnell说：“我们会继续监测相关活动。”Stikeman Elliott驻蒙特利尔主席Peter Castiel表示，各大律所及其首席信息官正在共享情报和最佳实践。
接下来会发生什么
据Law.com报道，这些律所表示已聘请网络安全公司进行调查和修复。ABA Journal报道称，人们越来越担心网络攻击正日益针对法律和金融行业。
据《环球邮报》报道，所有遭遇泄露的律所都已通知执法部门，并正在联系受影响的客户。
资料来源
29- 01Several Canadian Firms Hit With Data BreachesEN
- 02Canadian law firms see increased cyberattacks, data breachesEN
- 03Data breach targeting Bay Street law firmsEN
- 04Bay Street Breach: 4 Law Firms, 31,000 FilesEN
- 054 Canadian Firms Fall Prey to Industry-Wide CyberattackEN
- 06DreamHost confirms data breach exposed FTP logins and webmail sessionsEN
- 07SAP promises to open out data flows in both directionsEN
- 08OpenAI pledges to pay for data center power after election highlights AI concernsEN
- 09Adding Network Security To AI, HPC, And Data CentersEN
- 10Researchers recover rooftop PV tilt, azimuth from power dataEN
- 11After the midterms, a bigger clash over data centers could be comingEN
- 12The Blue Wave Has Tech Bros Scrambling for Data Centers in SpaceEN
- 13Qualcomm is betting big on data centers as smartphone sales sinkEN
- 14Voters rebuff data centers in every ballot measure except one during the 2026 midtermsEN
- 15Texas was the new epicenter of the AI data center buildout. That might be kaput.EN
- 16Google will spend $15B on data centres in Malaysia over two yearsEN
- 17‘Every solar plant can be a data center’EN
- 18The Results Are In: Voters Hate Data CentersEN
- 19 AI data centers comprehensively defeated at US midterm elections — 45 measures put on the ballot as Americans overwhelmingly vote against developments EN
- 20Securing the agentic enterprise with data lineageEN
- 21Singapore Reveals Five-Year Energy Plan to Feed Data Center, Semicon ProgressEN
- 22Adding Network Security to AI, HPC and Data CentersEN
- 23Stratos Data Center Will Emit Air Pollution That’s Linked to Premature Deaths and Health Economic Damages for Utah & States DownwindEN
- 24Data centers are turning to old jet engines as the wait for power growsEN
- 25AI Data Centers Are Fueling a Nuclear ComebackEN
- 26Sponsored: From compute race to data showdown: The agent era will be won in the storage layerEN
- 27Iterated creation, grading, and revision of data science projects by language modelsEN
- 28How Do Artificial Agents Make Decisions in Light of Visual Data?EN
- 29Multi-Resident Data Association in Smart Homes via MDP Modeling and Behavior CloningEN
本文所有数字与引语均来自下列来源，未添加来源之外的内容。
本内容由编辑部在人工智能辅助下制作完成。
王雅琴
评论
0- 还没有评论——来说两句吧。