Advokátní kanceláře dlouho radily klientům, jak reagovat na ransomware. Nyní jsou stále častěji samy terčem útoků. Podle nedávných zpráv se kybernetická bezpečnost posunula z IT záležitosti kancelářského zázemí na klíčovou profesní a správní povinnost právních praxí, protože zločinecké skupiny si uvědomují, že advokátní kanceláře disponují některými z nejcitlivějších dat v jakémkoli odvětví: privilegovanou komunikací, finančními záznamy a důvěrnou soudní strategií.
Tento posun není důležitý jen pro partnery kanceláří a IT oddělení, ale pro každého, kdo si kdy najal právníka. Pokud vaše právní záležitost, bez ohledu na to, jak rutinní, prošla e-mailovým serverem nebo systémem pro správu dokumentů kanceláře, mohla být vystavena při narušení, které jste žádným způsobem nezavinili.
Proč jsou advokátní kanceláře hlavním cílem ransomwaru
Advokátní kanceláře jsou atraktivním cílem ze stejných důvodů, proč jim klienti důvěřují. Centralizují obrovské objemy citlivých informací, včetně podrobností o fúzích, soudní strategie, osobních záznamů týkajících se rodinných či trestních záležitostí a finančních dat spojených s velkými transakcemi. Tato koncentrace vysoce hodnotných dat spolu s citlivostí kanceláří na poškození pověsti vytváří silný podnět k rychlému zaplacení výkupného spíše než k riziku veřejného odhalení.
Mnoho kanceláří, zejména malých a středních, také provozuje své systémy s útlými IT bezpečnostními týmy vzhledem k citlivosti toho, co uchovávají. Tento nepoměr mezi hodnotou dat a zdroji určenými k jejich ochraně nezůstal bez povšimnutí operátorů ransomwaru, kteří stále častěji považují profesionální služby obecně, nejen banky či nemocnice, za spolehlivé cíle pro výkupné. Širší ransomware ekosystém se také výrazně diverzifikoval, přičemž více gangů, více obětí a žádné známky zpomalení bylo hlášeno v průběhu roku 2026, což rozšiřuje riziko na odvětví, která se dříve cítila před těmito hrozbami chráněna.
Vishing: Lidský obchvat technických obran
Jedním z znepokojivějších trendů zdůrazněných v aktuálních zprávách je rostoucí role vishingu, tedy hlasového phishingu, při útocích na advokátní kanceláře. Na rozdíl od tradičního doručování ransomwaru prostřednictvím škodlivých e-mailových příloh nebo zneužitých zranitelností softwaru se vishing spoléhá na přímý telefonický kontakt. Útočníci se vydávají za pracovníky IT podpory, dodavatele nebo dokonce kolegy, aby přesvědčili zaměstnance k předání přihlašovacích údajů, instalaci nástrojů pro vzdálený přístup nebo schválení podvodných žádostí.
Tento přístup je účinný právě proto, že obchází mnoho technických obran, do kterých kanceláře investovaly, jako jsou spamové filtry, detekce koncových bodů a monitorování sítě. Firewall nemůže zastavit zaměstnance, aby byl sociálně zmanipulován po telefonu. Vishingové útoky zneužívají důvěru a naléhavost, často se vydávají za interní helpdesky v tlakových situacích, jako jsou resetování hesel nebo blokace účtů, kdy zaměstnanci nejméně pravděpodobně zpochybní požadavek.
Jaká data klientů a privilegovaná komunikace jsou ohrožena
Sázky pro klienty jsou značné. Systémy advokátních kanceláří obvykle obsahují privilegovanou komunikaci mezi advokátem a klientem, dokumenty o strategii případů, vyjednávání o narovnání, osobní identifikační údaje a finanční záznamy související s obchody či spory. Když ransomware skupiny tato data exfiltrují před zašifrováním systémů, tedy moderní model dvojího vydírání, získávají páku k hrozbě veřejným únikem, i když kancelář obnoví své soubory ze zálohy.
Reálným příkladem tohoto rizika je případ Mayer Brown, kde byly interní dokumenty zveřejněny vyděračskou skupinou Luna Moth, přestože kancelář trvá na tom, že její hlavní systémy nebyly přímo napadeny. Incidenty jako tento ukazují, že k vystavení dat může dojít prostřednictvím impersonace a sociálního inženýrství spíše než běžného síťového průniku, a že data klientů se mohou objevit na únikových stránkách bez ohledu na to, jak ke kompromitaci došlo. Podobné vzorce se objevily i jinde, včetně případu, kdy ransomware skupina přidala tři nové oběti na svou únikovou stránku v jediném cyklu zveřejnění, což podtrhuje, jak běžná tato zveřejnění napříč profesionálními službami jsou.
Co to znamená pro vás
Pokud jste současným nebo bývalým klientem advokátní kanceláře, nemáte přímou kontrolu nad jejími postupy kybernetické bezpečnosti, ale nejste zcela bezmocní. Zeptejte se svého právního zástupce, jaká opatření na ochranu dat a reakci na incidenty mají zavedena, zejména pokud jde o zabezpečení e-mailů a školení zaměstnanců proti pokusům o sociální inženýrství. Požadujte, aby citlivé dokumenty byly sdíleny prostřednictvím bezpečných, šifrovaných portálů spíše než běžným e-mailem, kdykoli je to možné. Zvažte, zda privilegovaná komunikace, zejména ta týkající se vysoce citlivých osobních či finančních záležitostí, musí zůstat na serverech kanceláře neomezeně dlouho, nebo zda mohou být starší záznamy bezpečně archivovány offline.
Zaměstnanci advokátních kanceláří by měli k nevyžádaným telefonátům požadujícím resetování přihlašovacích údajů nebo naléhavý přístup k účtům přistupovat se stejnou skepsí jako k podezřelým e-mailům. Ověření požadavků prostřednictvím samostatného, známého komunikačního kanálu před jednáním je jedním z nejjednodušších a nejúčinnějších obranných opatření proti vishingu.
Praktické závěry
Útoky ransomwaru na advokátní kanceláře již nejsou hypotetickým rizikem omezeným na medializované průniky ve velkých institucích. Odrážejí širší trend v právním sektoru a klienti by měli zůstat zapojeni, spíše než předpokládat, že jejich informace jsou automaticky chráněny. Zeptejte se své kanceláře na její bezpečnostní postupy, trvejte na bezpečných kanálech pro citlivé dokumenty a zůstaňte ostražití vůči phishingovým či vishingovým pokusům, které mohou mířit přímo na vás jako součást širší kompromitace. Zůstat informovaný o tom, jak tyto útoky probíhají a jak na ně musely reagovat kanceláře jako Mayer Brown, je jedním z nejpraktičtějších kroků, které můžete podniknout k ochraně informací, o nichž jste nikdy nepředpokládali, že jsou v ohrožení.
