Две крупные юридические фирмы сообщили клиентам, что их данные пострадали в результате атаки, нацеленной на людей, а не на программное обеспечение. Holland & Knight и Squire Patton Boggs раскрыли информацию об утечках в октябре 2026 года, уведомив 14 клиентов после атаки с использованием социальной инженерии. Этот случай — полезное напоминание о том, как работает инцидент с утечкой данных в юридической фирме на основе социальной инженерии, и о том, что могут сделать клиенты, оказавшиеся на принимающей стороне.

Источник, сообщивший об этом, краток, поэтому данный пост придерживается только подтверждённых фактов и объясняет общую механику такого рода атак. Он не строит предположений о том, какие данные были похищены или кто за этим стоял.

Что раскрыли Holland & Knight и Squire Patton Boggs

Согласно сообщению, обе фирмы раскрыли информацию об инцидентах безопасности в октябре 2026 года. В совокупности были уведомлены 14 клиентов. Причиной была названа атака с использованием социальной инженерии.

В источнике не уточняется, какие типы информации были скомпрометированы, как долго злоумышленники имели доступ или как именно была осуществлена манипуляция. Пока фирмы или регуляторы не опубликуют больше информации, эти вопросы остаются открытыми. Если вы являетесь клиентом одной из этих фирм, полученное вами уведомление является авторитетным источником о том, что касается лично вас.

Как социальная инженерия обходит защиту юридических фирм

Социальная инженерия означает обман человека с целью побудить его совершить действие, помогающее злоумышленнику, — например, сообщить пароль, подтвердить запрос на вход, открыть файл или передать информацию. Ей не нужно преодолевать межсетевой экран или эксплуатировать уязвимость в программном обеспечении. Ей достаточно одного убедительного сообщения, дошедшего до одного занятого сотрудника.

Именно поэтому одних только технических средств защиты недостаточно. Шифрование, мониторинг сети и контроль доступа — всё это предполагает, что люди, держащие ключи, используют их правильно. Злоумышленник, выдающий себя за коллегу, клиента или сотрудника службы IT-поддержки, иногда может обойти эти средства контроля, попросив легитимного пользователя открыть дверь.

К распространённым мерам защиты, на которые полагаются организации, относятся:

  • Устойчивая к фишингу многофакторная аутентификация, например аппаратные ключи безопасности
  • Процедуры проверки для необычных запросов, например обратный звонок по известному номеру
  • Ограничение доступа к тем или иным клиентским файлам
  • Регулярное обучение сотрудников и имитационные фишинговые учения

Ни одна отдельная мера не является абсолютно надёжной, поэтому важны многоуровневые средства контроля.

Почему клиентские данные в фирмах, оказывающих профессиональные услуги, оказываются под угрозой

Юридические фирмы хранят концентрированную смесь информации: договоры, финансовые записи, персональные данные и переписку, связанную с их клиентами. Это делает их привлекательным объектом для поиска, поскольку одно успешное вторжение может затронуть множество клиентов одновременно.

С точки зрения клиента существует также разрыв в доверии. Вы выбираете фирму за её экспертизу и осмотрительность, но редко видите её внутренние практики безопасности. Ваши данные находятся в безопасности ровно настолько, насколько надёжны привычки людей, которые с ними работают, а вы почти не контролируете эти привычки. Раскрытия этих двух фирм показывают, что даже крупные, хорошо обеспеченные ресурсами организации могут пострадать, когда один обман срабатывает.

Что это значит для вас

Если вы один из 14 уведомлённых клиентов, внимательно прочитайте своё уведомление и следуйте любым содержащимся в нём указаниям. Если вы не в их числе, те же принципы применимы к любой фирме, банку или поставщику услуг, которые хранят вашу информацию.

Несколько практических шагов:

  • Относитесь к последующим сообщениям с подозрением. После утечки злоумышленники иногда выдают себя за пострадавшую организацию. Не переходите по ссылкам в неожиданных электронных письмах или текстовых сообщениях об инциденте. Свяжитесь с фирмой по телефону или адресу, которым вы уже доверяете.
  • Проверьте гигиену своих учётных данных. Используйте уникальный пароль для каждой учётной записи, храните их в менеджере паролей и включайте многофакторную аутентификацию везде, где она предлагается. Если вы где-либо использовали повторно пароль, связанный с этими отношениями, смените его.
  • Спросите, что было скомпрометировано. Клиенты имеют полное право спросить у фирмы, какие данные были затронуты и что она делает для предотвращения повторения.
  • Включите мониторинг уведомлений об утечках. Многие браузеры, менеджеры паролей и кредитные сервисы могут предупреждать вас, когда ваш адрес электронной почты или другие данные появляются в известной утечке.
  • Следите за своими счетами. Внимательно отслеживайте финансовые выписки и необычные оповещения о входах в течение ближайших месяцев.

Для более широкого обзора шагов, которые следует предпринять, когда персональные данные оказываются втянутыми в крупный инцидент, ознакомьтесь с нашим материалом об утечке данных Carnival Corporation, затронувшей около 6 миллионов человек.

Суть

Раскрытия Holland & Knight и Squire Patton Boggs показывают, что атаке с использованием социальной инженерии на юридическую фирму не нужно продвинутое вредоносное ПО, чтобы добраться до конфиденциальной клиентской информации. Ей нужен убедительный предлог и человек, готовый ему довериться. Основная ответственность за обучение сотрудников и встраивание проверок в их рутину лежит на фирмах, но клиенты не бессильны.

Начните сегодня: проведите аудит своих паролей, включите многофакторную аутентификацию, настройте оповещения об утечках и будьте настороже к любым сообщениям, ссылающимся на эти инциденты. Эти небольшие привычки ограничивают ущерб, если чужого сотрудника удастся обмануть.

FAQ: Q1: Какие юридические фирмы раскрыли информацию об утечках и когда? A1: Holland & Knight и Squire Patton Boggs раскрыли информацию об инцидентах безопасности в октябре 2026 года. В совокупности были уведомлены 14 клиентов. Q2: Что стало причиной утечки данных в этих юридических фирмах? A2: Причиной была названа атака с использованием социальной инженерии, которая нацелена на людей, а не на программное обеспечение. Q3: Что такое социальная инженерия в контексте утечки в юридической фирме? A3: Социальная инженерия означает обман человека с целью побудить его совершить действие, помогающее злоумышленнику, — например, сообщить пароль, подтвердить запрос на вход, открыть файл или передать информацию. Ей не нужно преодолевать межсетевой экран или эксплуатировать уязвимость в программном обеспечении. Q4: Почему юридические фирмы являются привлекательной целью для злоумышленников? A4: Юридические фирмы хранят концентрированную смесь информации, такой как договоры, финансовые записи, персональные данные и переписка, связанная с клиентами, поэтому одно успешное вторжение может затронуть множество клиентов одновременно. Q5: Что могут сделать клиенты, если они пострадали от этой утечки? A5: Если вы являетесь клиентом одной из этих фирм, полученное вами уведомление является авторитетным источником о том, что касается лично вас. В источнике не уточняется, какие типы информации были скомпрометированы или как долго злоумышленники имели доступ.

---END---