FBI warnt Anwaltskanzleien vor Angriffen der Silent Ransom Group im Jahr 2026

Anwaltskanzleien verfügen über einige der sensibelsten Informationen, die es außerhalb eines Krankenhauses oder einer Bank gibt: Fusionsdetails, Prozessstrategien, persönliche Unterlagen im Zusammenhang mit Scheidungs- und Sorgerechtsverfahren sowie vertrauliche Kommunikation, von der Mandanten erwarten, dass sie für immer vertraulich bleibt. Diese Kombination aus hohem Wert und oft bescheidenen Sicherheitsbudgets macht den Rechtssektor zu einem zunehmend attraktiven Ziel für Ransomware-Gruppen, und zwei jüngste Vorfälle zeigen, wie weit Angreifer bereit sind zu gehen, um einzudringen.

Eine gefälschte Login-Seite der Anwaltskammer führte zu Ransomware

Im Juni 2025 führten Angreifer in Utah eine Kampagne durch, die jeden Anwalt beunruhigen sollte, der seine E-Mails im Autopilot-Modus prüft. Das Schema fälschte Kommunikation der Utah State Bar, einer vertrauenswürdigen institutionellen Quelle, die Anwälte kaum in Frage stellen. Die Empfänger wurden auf eine gefälschte Login-Seite geleitet, die wie ein legitimes Portal der Anwaltskammer aussah. Sobald Anwälte ihre Zugangsdaten eingaben, hatten die Angreifer sie, und sie erbeuteten Berichten zufolge Anmeldeinformationen von Hunderten von Kanzleien, bevor innerhalb weniger Tage die Ransomware ausgerollt wurde.

Was diesen Fall lehrreich macht, ist der Zeitablauf. Es gab keine lange Verweildauer zwischen dem ersten Kompromittieren und der Verschlüsselung. Die Angreifer gingen schnell von gestohlenen Anmeldeinformationen zu störenden Aktionen über, was auf ein gut einstudiertes Playbook und nicht auf opportunistisches Hacken hindeutet. Es unterstreicht auch einen Punkt, den zu viele Organisationen immer noch unterschätzen: Viele Ransomware-Gruppen veröffentlichen gestohlene Daten unabhängig davon, ob ein Opfer zahlt. Die Zahlung eines Lösegelds garantiert nicht, dass Mandantenunterlagen, Fallakten oder personenbezogene Daten nicht öffentlich werden. Diese Realität hat betroffene Kanzleien dazu veranlasst, professionelle Verhandlungsführer zu beauftragen, um die Folgen zu bewältigen – eine Rolle, die selbst rechtlicher Überprüfung ausgesetzt ist, wie der Fall eines Ransomware-Verhandlungsführers zeigt, der wegen Verbindungen zur BlackCat-Operation verurteilt wurde.

Das FBI macht auf eine Bedrohung aufmerksam, die über den Posteingang hinausgeht

Die beunruhigendere Entwicklung kam fast ein Jahr später. Im Mai 2026 gab das FBI die Warnung FLASH-20260526-01 heraus, die eine als Silent Ransom Group (SRG) bezeichnete Gruppierung betrifft, die als mit Russland verbunden beschrieben wird. Was diese Warnung von typischen Phishing-Hinweisen unterscheidet, ist der Angriffsvektor: Statt sich ausschließlich auf E-Mail-Links oder schädliche Anhänge zu verlassen, erstrecken sich die Taktiken der Gruppe Berichten zufolge auch auf die physische Büroumgebung und verwischen die Grenze zwischen Cyber-Einbruch aus der Ferne und persönlichem Social Engineering.

Für einen Sektor, der Ransomware lange Zeit vor allem als Problem der IT-Abteilung betrachtet hat, ist diese Verschiebung von Bedeutung. Physische Zugangspunkte, die Nachahmung des Helpdesks und persönliches Social Engineering lassen sich mit Firewalls und E-Mail-Filtern allein schwerer abwehren. Sie erfordern Mitarbeiterschulungen, die Sicherheit als gesamtkanzlei-weite Verantwortung behandeln und nicht nur als technische Aufgabe, die auf den Serverraum beschränkt ist.

Warum Anwaltskanzleien immer wieder auf der Zielliste landen

Die Auswirkungen auf die Privatsphäre gehen hier über das wirtschaftliche Interesse einer einzelnen Kanzlei hinaus. Wenn eine Anwaltskanzlei kompromittiert wird, gehören die gefährdeten Daten oft Mandanten, die nie Teil des Verstoßes sein wollten: Patienten in einem Arzthaftungsprozess, Arbeitnehmer in einem Whistleblower-Fall, Familien in Nachlass- oder Sorgerechtsstreitigkeiten. Das Mandatsgeheimnis setzt ein Maß an Vertraulichkeit voraus, das eine Leak-Seite von Ransomware über Nacht auslöschen kann. Das ist ein Grund, warum Angreifer Rechtsdienstleistungen als weiches Ziel betrachten: Der Gewinn liegt nicht nur in den Betriebsdaten der Kanzlei selbst, sondern in der Druckmittelwirkung gegenüber jedem Mandanten, dessen Geheimnisse in dieser Fallakte stecken.

Kleinere und mittelgroße Kanzleien sind besonders exponiert. Viele arbeiten ohne eigenes Sicherheitspersonal, verlassen sich auf gemeinsam genutzte Zugangsdaten unter Rechtsanwaltsfachangestellten und Associates und lagern jahrelange Fallunterlagen ohne granulare Zugriffskontrollen. Ein einziger kompromittierter Login kann, wie der Vorfall in Utah zeigte, die Mandanteninformationen von Hunderten von Kanzleien fast augenblicklich offenlegen.

Was das für Sie bedeutet

Wenn Sie in einer Anwaltskanzlei arbeiten oder als Mandant sensible Dokumente einer solchen anvertrauen, sollte dieser Trend Ihre Vorstellung von digitaler Hygiene verändern. Der Ransomware-Schutz für die Rechtsbranche kann nicht länger auf Antivirensoftware und Hoffnung beruhen. Kanzleien müssen davon ausgehen, dass Phishing auf Zugangsdatenbasis, gefälschte institutionelle E-Mails und sogar persönliches Social Engineering im Jahr 2026 reale Bedrohungen sind und keine hypothetischen Risiken, die größeren Zielen vorbehalten sind.

Für Mandanten ist es angemessen, Ihren Anwalt oder Ihre Anwaltskanzlei zu fragen, welche Datenschutzmaßnahmen sie implementiert haben, insbesondere in Bezug auf Dokumentenverschlüsselung, Zugriffskontrollen und E-Mail-Verifikationspraktiken. Sie vertrauen ihnen Informationen an, die Sie unter keinen Umständen offengelegt sehen möchten, und Sie haben jedes Recht zu erfahren, wie diese geschützt werden.

Umsetzbare Erkenntnisse

• Überprüfen Sie unerwartete Login-Anfragen, selbst wenn sie von vertrauenswürdigen Stellen wie einer staatlichen Anwaltskammer zu kommen scheinen, indem Sie die Organisation direkt über einen bekannten Kanal kontaktieren.
• Aktivieren Sie die Multi-Faktor-Authentifizierung für jedes Konto, das mit Fallbearbeitungssystemen verbunden ist, nicht nur für E-Mail.
• Schulen Sie Ihre Mitarbeiter darin, Social-Engineering-Versuche zu erkennen, die persönlich oder telefonisch erfolgen, nicht nur über E-Mail-Links.
• Gehen Sie davon aus, dass gestohlene Daten auch dann veröffentlicht werden können, wenn ein Lösegeld gezahlt wird, und planen Sie die Mandantenbenachrichtigung und die rechtliche Reaktion entsprechend.
• Beschränken Sie den Dokumentenzugriff strikt auf Anwälte und Mitarbeiter, die aktiv an einer bestimmten Angelegenheit arbeiten, um den Explosionsradius eines einzelnen kompromittierten Kontos zu verringern.

Ransomware, die auf Anwaltskanzleien abzielt, ist kein zukünftiges Risiko. Sie verändert bereits jetzt, wie die Rechtsbranche über das Kundenvertrauen nachdenken muss, und Kanzleien, die den Datenschutz als Kerndienstleistung und nicht als nachträglichen Gedanken betrachten, werden am besten in der Lage sein, dieses Vertrauen zu bewahren.