Cyberaanvallen op advocatenkantoren verdubbeld, gestolen documenten op dark web

Het internationaal opererende advocatenkantoor Greenberg Traurig heeft gemeld dat onbevoegden toegang hebben gekregen tot een beperkt aantal documenten en deze op het dark web hebben gepubliceerd. Het incident sluit aan bij een alarmerend patroon van toenemende cyberaanvallen op juridische dienstverleners.

Forse toename aanvallen

Volgens onderzoek van BakerHostetler heeft dat kantoor vorig jaar bijna zestig cyberincidenten bij advocatenfirma's behandeld – een verdubbeling ten opzicht van 2024. Phishing-aanvallen waren goed voor dertig procent van alle veiligheidsincidenten in de juridische sector.

Meerdere grote kantoren getroffen

Greenberg Traurig is niet het enige slachtoffer. Taft Stettinius & Hollister ontdekte in maart ongeautoriseerde activiteiten die burgerservicenummers van cliënten blootlegden. Het Londense kantoor Herbert Smith Freehills Kramer zag in mei toegang tot sofinummers, gouvernementsidentificatie en medische gegevens. Ook WilmerHale kampte met een mogelijke inbreuk, die tot een zaak leidde. Goodwin Procter meldde begin augustus een incident, terwijl Quinn Emanuel een sociaal-engineeringaanval op 14 augustus rapporteerde.

Ook cryptobedrijven getroffen

Niet alleen advocatenkantoren worden aangevallen. Coinbase meldde in mei dat criminelen 69.461 gebruikers waren getroffen via omgekochte buitenlandse medewerkers. Ledger ontdekte in januari dat een breuk bij handelspartner Global-e klantgegevens had blootgelegd. Vorige maand rapporteerde SafePal dat een fout in een order-tracking-plugin gegevens van ongeveer 39.798 klanten had exposed. Trezor kampte intussen met een inbreuk bij een mailprovider waarbij phishing-e-mails als veiligheidswaarschuwingen waren vermomd.