Los bufetes de abogados han asesorado durante mucho tiempo a sus clientes sobre cómo responder a los ataques de ransomware. Ahora son cada vez más ellos los que están bajo ataque. Según informes recientes, la ciberseguridad ha pasado de ser una preocupación de TI de segunda línea a una obligación profesional y de gobernanza central para los despachos legales, ya que los grupos criminales reconocen que los bufetes custodian algunos de los datos más sensibles de cualquier industria: comunicaciones privilegiadas, registros financieros y estrategias confidenciales de litigios.

Este cambio no solo importa para los socios del despacho y los departamentos de TI, sino para cualquier persona que haya contratado alguna vez a un abogado. Si su asunto legal, por rutinario que fuera, pasó por el servidor de correo electrónico o el sistema de gestión documental de un bufete, podría haber quedado expuesto en una brecha que usted no contribuyó a causar.

Por qué los bufetes de abogados son objetivos principales de ransomware

Los bufetes de abogados son objetivos atractivos por las mismas razones por las que los clientes confían en ellos en primer lugar. Centralizan enormes volúmenes de información sensible, incluidos detalles de fusiones, estrategias de litigio, registros personales vinculados a asuntos familiares o penales, y datos financieros relacionados con grandes transacciones. Esa concentración de datos de alto valor, combinada con la sensibilidad reputacional de los bufetes ante las filtraciones, crea un fuerte incentivo para que las víctimas paguen rápidamente en lugar de arriesgarse a una exposición pública.

Muchos despachos, especialmente los de pequeña y mediana dimensión, también operan con equipos de seguridad informática reducidos en comparación con la sensibilidad de lo que custodian. Este desajuste entre el valor de los datos y los recursos dedicados a protegerlos no ha pasado desapercibido para los operadores de ransomware, que tratan cada vez más a los servicios profesionales en general —no solo a bancos u hospitales— como objetivos de pago fiables. El ecosistema del ransomware en general también se ha diversificado significativamente, con más bandas, más víctimas y sin señales de desaceleración reportadas durante 2026, extendiendo el riesgo a sectores que antes se sentían a salvo de estas amenazas.

Vishing: la vía humana que sortea las defensas técnicas

Una de las tendencias más preocupantes destacadas en los informes actuales es el creciente papel del vishing, o suplantación de identidad por voz, en los ataques contra bufetes de abogados. A diferencia de la entrega tradicional de ransomware mediante archivos adjuntos maliciosos o vulnerabilidades explotadas de software, el vishing se basa en el contacto telefónico directo. Los atacantes se hacen pasar por personal de soporte de TI, proveedores o incluso compañeros de trabajo para convencer a los empleados de que entreguen credenciales, instalen herramientas de acceso remoto o aprueben solicitudes fraudulentas.

Este enfoque es efectivo precisamente porque elude muchas de las defensas técnicas en las que los despachos han invertido, como los filtros de correo no deseado, la detección de puntos finales y la monitorización de redes. Un cortafuegos no puede impedir que un empleado sea manipulado por teléfono. Los ataques de vishing explotan la confianza y la urgencia, a menudo suplantando a las mesas de ayuda internas en momentos de alta presión, como restablecimientos de contraseñas o bloqueos de cuentas, cuando es menos probable que el personal cuestione la solicitud.

Qué datos de clientes y comunicaciones privilegiadas están en riesgo

Lo que está en juego para los clientes es significativo. Los sistemas de los bufetes suelen contener correos electrónicos con privilegio abogado-cliente, documentos de estrategia de casos, negociaciones de acuerdos, información de identificación personal y registros financieros vinculados a acuerdos o disputas. Cuando los grupos de ransomware exfiltran estos datos antes de cifrar los sistemas —el modelo moderno de doble extorsión—, obtienen influencia para amenazar con filtraciones públicas incluso si el despacho restaura sus archivos desde las copias de seguridad.

Una ilustración real de este riesgo es el caso de Mayer Brown, donde documentos internos fueron publicados por el grupo de extorsión Luna Moth aunque el despacho mantiene que sus sistemas centrales nunca fueron vulnerados directamente. Incidentes como este demuestran que la exposición puede ocurrir mediante suplantación de identidad y tácticas de ingeniería social en lugar de una intrusión de red convencional, y que los datos de los clientes pueden terminar en sitios de filtraciones independientemente de cómo se produjo el compromiso. Patrones similares se han repetido en otros lugares, incluido un caso en el que un grupo de ransomware añadió tres nuevas víctimas a su sitio de filtraciones en un solo ciclo de publicación, lo que subraya lo habituales que se han vuelto estas divulgaciones en los servicios profesionales.

Qué significa esto para usted

Si usted es cliente actual o anterior de un bufete de abogados, es posible que no tenga control directo sobre las prácticas de ciberseguridad de ese despacho, pero no está completamente indefenso. Pregunte a su asesor legal qué medidas de protección de datos y respuesta a incidentes tienen implementadas, especialmente en lo relativo a la seguridad del correo electrónico y la formación del personal frente a intentos de ingeniería social. Solicite que los documentos sensibles se compartan a través de portales seguros y cifrados en lugar del correo electrónico estándar siempre que sea posible. Considere si las comunicaciones privilegiadas, especialmente aquellas que involucran asuntos personales o financieros altamente sensibles, necesitan permanecer indefinidamente en los servidores del despacho, o si los registros más antiguos pueden archivarse de forma segura fuera de línea.

Los empleados de los bufetes deben tratar las llamadas telefónicas no solicitadas que soliciten restablecimientos de credenciales o acceso urgente a cuentas con el mismo escepticismo que los correos electrónicos sospechosos. Verificar las solicitudes a través de un canal de comunicación separado y conocido antes de actuar es una de las defensas más simples y efectivas contra el vishing.

Conclusiones prácticas

Los ataques de ransomware contra bufetes de abogados ya no son un riesgo hipotético limitado a brechas que acaparan titulares en grandes instituciones. Reflejan una tendencia más amplia en el sector legal, y los clientes deben mantenerse involucrados en lugar de asumir que su información está automáticamente protegida. Pregunte a su despacho sobre sus prácticas de seguridad, exija canales seguros para documentos sensibles y manténgase alerta ante intentos de phishing o vishing que puedan dirigirse a usted directamente como parte de un compromiso más amplio. Mantenerse informado sobre cómo se desarrollan estos ataques y cómo despachos como Mayer Brown han tenido que responder a ellos es uno de los pasos más prácticos que puede dar para proteger información que nunca esperó que estuviera en riesgo.