Az ügyvédi iroda megerősítette, hogy az ügyféliratok eljutottak a dark webre
A Greenberg Traurig, a világ egyik legnagyobb ügyvédi irodája megerősítette az adatszivárgást, miután ellopott ügyféliratok kerültek elő a dark weben. Az iroda megerősítette, hogy a nyilvánosságra került fájlok között társadalombiztosítási számok is szerepeltek, ami fokozott személyazonosság-lopási és csalási kockázatnak teszi ki az érintett személyeket.
Az ügyvédi irodák hatalmas mennyiségű érzékeny adatot tárolnak. Pénzügyi nyilvántartásokat, peres iratokat, vállalati titkokat és személyes azonosítókat őriznek, amelyek nemcsak saját alkalmazottaikhoz, hanem minden általuk képviselt ügyfélhez tartoznak. Amikor ezek az adatok illetéktelen kezekbe kerülnek, a következmények messze túlmutatnak magán az irodán, és mindenkit érintenek, akinek az adatai áthaladtak a rendszerein.
A Greenberg Traurig adatszivárgása azt a mintát követi, amely az elmúlt hónapokban több iparágban is megfigyelhető volt: egy jogosulatlan szereplő hozzáfér a belső rendszerekhez, kimenekíti a fájlokat, majd végül az adatok egy részét közzéteszi dark webes fórumokon, akár a behatolás bizonyítékaként, akár zsarolási eszközként. Az iroda megerősítette az incidenst, és elismerte, hogy a nyilvánosságra került adatok között társadalombiztosítási számok is voltak – ez a részlet jelentősen növeli a tétet mindazok számára, akiknek az adatai a kiszivárgott fájlokban szerepeltek.
Miért váltak az ügyvédi irodák kiemelt célponttá
A jogi szolgáltatásokat nyújtó cégek egyre gyakrabban kerülnek a támadók célkeresztjébe, és ennek okai kézenfekvőek. Az olyan irodák, mint a Greenberg Traurig, bizalmas ügyleti feltételeket, peres stratégiákat és személyes nyilvántartásokat kezelnek vállalati és egyéni ügyfelek számára egyaránt, gyakran kevésbé központosított biztonsági felügyelettel, mint az általuk képviselt iparágak. A nagy értékű adatok és az egyenetlen biztonsági érettség kombinációja vonzó célponttá teszi az ügyvédi irodákat mind a pénzügyi motivációjú bűnözők, mind a zsarolásra összpontosító zsarolóvírus-csoportok számára.
Ez nem elszigetelt eset. A szakmai szolgáltatásokat nyújtó cégeket, kormányzati beszállítókat és kritikus infrastruktúra-üzemeltetőket érintő adatszivárgások visszatérő témává váltak a kiberbiztonsági hírekben. Egyes esetekben a szivárgás áldozatai tagadják a jogsértést, mielőtt végül megerősítik az incidenst, ahogy az a HCLTech esetében történt, amely tagadta a szivárgást, miután egy hacker állítást tett közzé kiszivárgott alkalmazotti adatokról. Más esetekben a szervezetek gyorsabban elismerik a problémát, amint a bizonyítékok nyilvánosan előkerülnek, hasonlóan ahhoz, ahogy a Reliance megerősítette a szivárgást, amely egy érzékeny nukleáris létesítmény irataihoz kapcsolódott, miután a dokumentumok elkezdtek terjedni az interneten. A megerősítés időzítése változó, de a mögöttes történet következetes: az ellopott adatok végül előkerülnek, és a szervezetek kénytelenek nyilvánosan reagálni.
A zsarolócsoportok arról is tanúbizonyságot tettek, hogy hajlandóak teljes egészében közzétenni az ellopott adatokat, ha a követeléseket nem teljesítik, ahogy az akkor történt, amikor a Rhysida kiszivárogtatta a berlini kormány adatait a váltságdíj megtagadása után. Akár pénzügyi zsarolás, akár egyszerű adatlopás a motiváció, az áldozatok számára a végkifejlet ugyanaz: a személyes adatok olyan helyre kerülnek, ahová soha nem lettek volna szánva.
Mit jelent ez az Ön számára
Ha valaha ügyfélként dolgozott a Greenberg Trauriggal, vagy ha személyes adatait az iroda részvételével zajló ügy során kezelték, érdemes komolyan venni ezt az adatszivárgást. A társadalombiztosítási számok a személyazonosság-lopók számára az egyik legértékesebb adatnak számítanak, mert felhasználhatók hitelszámlák nyitására, csalárd adóbevallások benyújtására vagy az áldozatok olyan módon történő megszemélyesítésére, amelyet nehéz visszafordítani.
A jó hír az, hogy a szivárgásról szóló értesítések általában konkrét következő lépésekkel járnak, és ezek azonnali megtétele jelentősen csökkenti a kockázatot. A hitelmonitoring-szolgáltatások, a csalásfigyelmeztetések és a hitelzárolások mind hatékony eszközök, amikor társadalombiztosítási számok érintettek, és ezek korai alkalmazása fontosabb, mint a tökéletes használatuk.
Gyakorlati tanácsok
Ha úgy gondolja, hogy Önt is érinthette a Greenberg Traurig adatszivárgása, vagy egyszerűen fel szeretne készülni a hasonló jövőbeli incidensekre, fontolja meg a következő lépéseket:
- Figyelje a Greenberg Traurigtól érkező hivatalos értesítő leveleket, és kövesse a bennük foglalt utasításokat, beleértve az esetlegesen felajánlott ingyenes hitelmonitoring-lehetőségeket is.
- Helyezzen el csalásfigyelmeztetést vagy hitelzárolást a főbb hitelirodáknál, ha az Ön társadalombiztosítási száma potenciálisan érintett lehet.
- Kísérje figyelemmel bankszámla- és hitelkártyakivonatait szorosan az elkövetkező hónapokban, nem csak a következő hetekben, az ismeretlen tranzakciók után kutatva.
- Legyen óvatos az ezt követő adathalász kísérletekkel szemben. A szivárgott adatokat gyakran arra használják, hogy meggyőző csaló e-maileket vagy hívásokat készítsenek, amelyek magára az incidensre hivatkoznak.
- Használjon egyedi, erős jelszavakat minden olyan fiókhoz, amely az érintett irodához vagy ügyhöz kapcsolódik, és ahol lehetséges, engedélyezze a többtényezős hitelesítést.
A nagy ügyvédi irodáknál történő adatszivárgások emlékeztetnek arra, hogy az érzékeny személyes adatok gyakran olyan harmadik feleken keresztül haladnak át, amelyeket soha nem Ön választott közvetlenül megbízhatónak. A figyelem fenntartása az értesítésekre, a gyors cselekvés a védelmi intézkedésekkel kapcsolatban, és az ehhez hasonló esetek fejleményeinek követése a legpraktikusabb módja annak, hogy korlátozza a kárt, amikor az adatai olyan helyre kerülnek, ahol nem kellene lenniük.
