Advokátní kancelář potvrzuje, že klientské soubory se dostaly na dark web

Greenberg Traurig, jedna z největších advokátních kanceláří na světě, potvrdila únik dat poté, co byly ukradené klientské dokumenty nalezeny zveřejněné na dark webu. Kancelář potvrdila, že uniklé soubory obsahovaly čísla sociálního zabezpečení, tedy informace, které vystavují postižené osoby zvýšenému riziku krádeže identity a podvodů.

Advokátní kanceláře disponují obrovským množstvím citlivých dat. Uchovávají finanční záznamy, soudní spisy, firemní tajemství a osobní identifikátory, které patří nejen jejich vlastním zaměstnancům, ale také každému klientovi, kterého zastupují. Když jsou tato data kompromitována, následky daleko přesahují samotnou kancelář a dotýkají se všech, jejichž informace prošly jejími systémy.

Únik dat ve společnosti Greenberg Traurig následuje vzorec, který jsme v posledních měsících viděli napříč odvětvími: neoprávněný aktér získá přístup k interním systémům, exfiltruje soubory a nakonec zveřejní část těchto dat na fórech dark webu, ať už jako důkaz průniku, nebo jako páku pro vydírání. Kancelář incident potvrdila a přiznala, že mezi uniklými daty byla i čísla sociálního zabezpečení, což je detail, který výrazně zvyšuje stakes pro každého, jehož informace byly v uniklých souborech zahrnuty.

Proč se advokátní kanceláře staly primárním cílem

Právnické firmy se stále častěji ocitají v hledáčku útočníků a důvody jsou jasné. Kanceláře jako Greenberg Traurig spravují důvěrné podmínky transakcí, soudní strategie a osobní záznamy jak firemních, tak individuálních klientů, často s méně centralizovaným dohledem nad bezpečností, než mají odvětví, která zastupují. Tato kombinace vysoce hodnotných dat a nekonzistentní úrovně bezpečnostní vyspělosti činí z advokátních kanceláří atraktivní cíl pro finančně motivované zločince i pro ransomware skupiny zaměřené na vydírání.

Nejde o ojedinělý případ. Úniky dat postihující firmy poskytující profesionální služby, vládní dodavatele a provozovatele kritické infrastruktury se staly opakujícím se tématem v reportování o kybernetické bezpečnosti. V některých případech oběti úniků popírají pochybení, než nakonec incident potvrdí, jak se ukázalo, když HCLTech popřel únik poté, co hacker tvrdil, že unikla data zaměstnanců. V jiných případech organizace jednají rychleji a přiznají problém, jakmile se důkazy objeví veřejně, podobně jako Reliance potvrdila únik spojený s citlivými soubory jaderné elektrárny poté, co se dokumenty začaly šířit online. Časové osy potvrzení se liší, ale základní příběh je konzistentní: ukradená data nakonec vyplavou na povrch a organizace jsou nuceny veřejně reagovat.

Vyděračské skupiny také prokázaly ochotu zveřejnit ukradená data v plném rozsahu, když nejsou jejich požadavky splněny, jak se stalo, když Rhysida zveřejnila data berlínské vlády po odmítnutí výkupného. Ať už je motivem finanční vydírání nebo prostá krádež dat, konečný bod pro oběti je stejný: osobní informace skončí tam, kam nikdy neměly patřit.

Co to znamená pro vás

Pokud jste někdy spolupracovali s Greenberg Traurig jako klient, nebo pokud byly vaše osobní údaje zpracovávány v rámci případu, na kterém se kancelář podílela, tento únik stojí za to brát vážně. Čísla sociálního zabezpečení patří mezi nejcennější data pro zloděje identity, protože je lze použít k otevření úvěrových účtů, podání podvodných daňových přiznání nebo k vydávání se za oběti způsoby, které je obtížné vzít zpět.

Dobrá zpráva je, že oznámení o úniku obvykle přicházejí s konkrétními dalšími kroky, a jejich včasné provedení výrazně snižuje vaše riziko. Služby monitoringu úvěru, výstrahy před podvody a zmrazení úvěru jsou všechny účinné nástroje, když jde o čísla sociálního zabezpečení, a jejich včasné použití je důležitější než dokonalé provedení.

Konkrétní kroky

Pokud se domníváte, že jste mohli být postiženi únikem dat ve společnosti Greenberg Traurig, nebo se prostě chcete připravit na budoucí podobné incidenty, zvažte následující kroky:

  • Sledujte oficiální dopisy s oznámením o úniku od Greenberg Traurig a řiďte se všemi poskytnutými pokyny, včetně nabídek bezplatného monitoringu úvěru, pokud budou nabídnuty.
  • Zvažte umístění výstrahy před podvody nebo zmrazení úvěru u hlavních úvěrových kanceláří, pokud mohlo dojít k ohrožení vašeho čísla sociálního zabezpečení.
  • Pečlivě sledujte výpisy z bankovních účtů a kreditních karet kvůli neznámým aktivitám v nadcházejících měsících, nejen v následujících týdnech.
  • Buďte obezřetní vůči následným phishingovým pokusům. Data z úniků se často používají k vytváření přesvědčivých podvodných e-mailů nebo telefonátů odkazujících na samotný incident.
  • Používejte jedinečná, silná hesla pro všechny účty spojené s kanceláří nebo dotčeným případem a všude, kde je to možné, zapněte vícefaktorové ověřování.

Úniky dat ve velkých advokátních kancelářích jsou připomínkou, že citlivé osobní informace často procházejí třetími stranami, kterým jste se nikdy přímo nerozhodli důvěřovat. Zůstat v pozoru vůči oznámením, rychle jednat při ochranných opatřeních a sledovat vývoj případů, jako je tento, jsou nejpraktičtější způsoby, jak omezit škody, když vaše data skončí tam, kam nepatří.