Ransomware-Angriffe auf Anwaltskanzleien nehmen zu, während Vishing-Betrug wächst

Anwaltskanzleien haben Mandanten lange Zeit beraten, wie sie auf Ransomware reagieren sollen. Jetzt sind sie zunehmend selbst das Ziel von Angriffen. Wie aktuelle Berichterstattung zeigt, hat sich Cybersicherheit von einem IT-Problem im Hintergrund zu einer zentralen beruflichen und Governance-Verpflichtung für Kanzleien entwickelt, da kriminelle Gruppen erkannt haben, dass Kanzleien über einige der sensibelsten Daten aller Branchen verfügen: privilegierte Kommunikation, Finanzunterlagen und vertrauliche Prozessstrategien.

Dieser Wandel betrifft nicht nur Kanzleipartner und IT-Abteilungen, sondern jeden, der jemals einen Anwalt beauftragt hat. Wenn Ihre rechtliche Angelegenheit, egal wie routinemäßig, über den E-Mail-Server oder das Dokumentenmanagementsystem einer Kanzlei lief, könnte sie bei einem Datenleck offengelegt worden sein, das Sie nicht verursacht haben.

Warum Kanzleien bevorzugte Ransomware-Ziele sind

Kanzleien sind aus denselben Gründen attraktive Ziele, aus denen sie von Mandanten überhaupt erst vertraut werden. Sie bündeln enorme Mengen sensibler Informationen, darunter Fusionsdetails, Prozessstrategien, personenbezogene Unterlagen im Zusammenhang mit Familien- oder Strafsachen sowie finanzielle Daten, die mit großen Transaktionen verbunden sind. Diese Konzentration hochwertiger Daten, kombiniert mit der Sensibilität von Kanzleien gegenüber Reputationsschäden bei Lecks, schafft einen starken Anreiz für Opfer, schnell zu zahlen, anstatt eine öffentliche Offenlegung zu riskieren.

Viele Kanzleien, insbesondere kleine und mittelgroße Praxen, arbeiten zudem mit schlanken IT-Sicherheitsteams im Verhältnis zur Sensibilität dessen, was sie verwahren. Diese Diskrepanz zwischen dem Wert der Daten und den Ressourcen, die zu ihrem Schutz aufgewendet werden, ist Ransomware-Betreibern nicht entgangen, die zunehmend professionelle Dienstleistungen im weiteren Sinne – nicht nur Banken oder Krankenhäuser – als zuverlässige Zahlungsziele behandeln. Das breitere Ransomware-Ökosystem hat sich ebenfalls erheblich diversifiziert, wobei mehr Banden, mehr Opfer und keine Anzeichen einer Verlangsamung im Laufe des Jahres 2026 gemeldet wurden, was das Risiko auf Sektoren ausweitet, die sich zuvor vor diesen Bedrohungen geschützt fühlten.

Vishing: Die menschliche Umgehung technischer Abwehrmaßnahmen

Einer der besorgniserregenderen Trends, der in der aktuellen Berichterstattung hervorgehoben wird, ist die wachsende Rolle von Vishing, also Sprach-Phishing, bei Angriffen auf Kanzleien. Anders als bei der traditionellen Ransomware-Zustellung über bösartige E-Mail-Anhänge oder ausgenutzte Software-Schwachstellen, beruht Vishing auf direktem Telefonkontakt. Angreifer geben sich als IT-Support-Mitarbeiter, Lieferanten oder sogar Kollegen aus, um Mitarbeiter davon zu überzeugen, Zugangsdaten herauszugeben, Fernzugriffstools zu installieren oder betrügerische Anfragen zu genehmigen.

Dieser Ansatz ist gerade deshalb effektiv, weil er viele der technischen Abwehrmaßnahmen umgeht, in die Kanzleien investiert haben, wie Spam-Filter, Endpunkterkennung und Netzwerküberwachung. Eine Firewall kann einen Mitarbeiter nicht daran hindern, am Telefon sozial manipuliert zu werden. Vishing-Angriffe nutzen Vertrauen und Dringlichkeit aus, oft geben sie sich in Momenten hohen Drucks als interne Helpdesks aus, etwa bei Passwortzurücksetzungen oder Kontosperrungen, wenn Mitarbeiter am wenigsten geneigt sind, die Anfrage zu hinterfragen.

Welche Mandantendaten und privilegierten Kommunikationen gefährdet sind

Die Einsätze für Mandanten sind erheblich. Die Systeme von Kanzleien enthalten typischerweise durch das Anwaltsgeheimnis geschützte E-Mails, Fallstrategiedokumente, Vergleichsverhandlungen, personenidentifizierende Informationen und Finanzunterlagen im Zusammenhang mit Geschäften oder Streitigkeiten. Wenn Ransomware-Gruppen diese Daten exfiltrieren, bevor sie Systeme verschlüsseln – das moderne Doppelerpressungsmodell –, gewinnen sie Druckmittel, um öffentliche Lecks anzudrohen, selbst wenn eine Kanzlei ihre Dateien aus Backups wiederherstellt.

Ein reales Beispiel für dieses Risiko ist der Fall Mayer Brown, bei dem interne Dokumente von der Erpressergruppe Luna Moth veröffentlicht wurden, obwohl die Kanzlei beteuert, dass ihre Kernsysteme nie direkt kompromittiert wurden. Vorfälle wie dieser zeigen, dass eine Offenlegung durch Identitätstäuschung und Social-Engineering-Taktiken erfolgen kann und nicht durch einen konventionellen Netzwerkeinbruch, und dass Mandantendaten unabhängig davon, wie die Kompromittierung erfolgte, auf Leak-Seiten landen können. Ähnliche Muster haben sich auch anderswo gezeigt, darunter ein Fall, bei dem eine Ransomware-Gruppe drei neue Opfer in einem einzigen Veröffentlichungszyklus auf ihre Leak-Seite aufnahm, was unterstreicht, wie routinemäßig diese Offenlegungen in professionellen Dienstleistungen inzwischen sind.

Was das für Sie bedeutet

Wenn Sie ein aktueller oder ehemaliger Mandant einer Kanzlei sind, haben Sie möglicherweise keine direkte Kontrolle über die Cybersicherheitspraktiken dieser Kanzlei, aber Sie sind nicht völlig machtlos. Fragen Sie Ihren Rechtsbeistand, welche Maßnahmen zum Datenschutz und zur Incident Response sie implementiert haben, insbesondere in Bezug auf E-Mail-Sicherheit und Mitarbeiterschulungen zu Social-Engineering-Versuchen. Fordern Sie an, dass sensible Dokumente wann immer möglich über sichere, verschlüsselte Portale geteilt werden und nicht über Standard-E-Mail. Überlegen Sie, ob privilegierte Kommunikation, insbesondere solche mit hochsensiblen persönlichen oder finanziellen Angelegenheiten, unbegrenzt auf den Servern einer Kanzlei verbleiben muss oder ob ältere Aufzeichnungen sicher offline archiviert werden können.

Mitarbeiter von Kanzleien sollten unaufgeforderte Telefonanrufe, die Passwortzurücksetzungen oder dringenden Kontozugriff verlangen, mit derselben Skepsis behandeln wie verdächtige E-Mails. Anfragen über einen separaten, bekannten Kommunikationskanal zu verifizieren, bevor man handelt, ist eine der einfachsten und effektivsten Abwehrmaßnahmen gegen Vishing.

Umsetzbare Erkenntnisse

Ransomware-Angriffe auf Kanzleien sind kein hypothetisches Risiko mehr, das auf Schlagzeilen-trächtige Sicherheitsverletzungen bei großen Institutionen beschränkt ist. Sie spiegeln einen breiteren Trend im Rechtssektor wider, und Mandanten sollten engagiert bleiben, anstatt anzunehmen, dass ihre Informationen automatisch geschützt sind. Fragen Sie Ihre Kanzlei nach ihren Sicherheitspraktiken, bestehen Sie auf sicheren Kanälen für sensible Dokumente und bleiben Sie wachsam gegenüber Phishing- oder Vishing-Versuchen, die im Rahmen einer umfassenderen Kompromittierung direkt auf Sie abzielen könnten. Sich darüber zu informieren, wie diese Angriffe ablaufen und wie Kanzleien wie Mayer Brown darauf reagieren mussten, ist einer der praktischsten Schritte, die Sie unternehmen können, um Informationen zu schützen, von denen Sie nie erwartet hätten, dass sie gefährdet sind.