律师事务所确认客户文件已流入暗网
Greenberg Traurig，全球最大的律师事务所之一，在发现被盗的客户文件被发布在暗网上后，已确认发生数据泄露。该事务所确认，泄露的文件包括社会安全号码，这一信息使受影响个人面临更高的身份盗窃和欺诈风险。
律师事务所掌握着大量敏感数据。它们持有财务记录、诉讼文件、企业机密以及个人身份信息，这些不仅属于其自身员工，也属于它们所代理的每一位客户。当这些数据遭到泄露时，其影响远远超出事务所本身，波及所有信息曾经过其系统的人。
Greenberg Traurig数据泄露事件遵循了近几个月来各行业出现的一种模式：未经授权的行为者获取内部系统访问权限，窃取文件，并最终将其中一部分数据发布到暗网论坛，要么作为入侵的证明，要么作为勒索的筹码。该事务所已确认此事件，并承认社会安全号码属于泄露数据之列，这一细节大大提高了任何信息被包含在泄露文件中的人所面临的风险。
为什么律师事务所已成为首要目标
法律服务公司越来越多地发现自己处于攻击者的瞄准镜中，原因很直接。像Greenberg Traurig这样的律所管理着机密交易条款、诉讼策略以及企业和个人客户的个人记录，而其安全监管往往比它们所代表的行业更加分散。高价值数据与不一致的安全成熟度相结合，使律师事务所成为受经济利益驱动的犯罪分子和以勒索为重点的勒索软件团伙的理想目标。
这并非孤立事件。影响专业服务公司、政府承包商和关键基础设施运营者的数据泄露已成为网络安全报道中的反复出现的主题。在某些情况下，泄露受害者在最终确认事件之前否认存在不当行为，正如当一名黑客声称员工数据被泄露后，HCLTech否认了泄露事件一样。在其他情况下，一旦证据公开浮出水面，组织会更快地承认问题，类似于Reliance确认了一起泄露事件，该事件涉及敏感核设施文件在文件开始在网上流传后被泄露。确认时间线各不相同，但背后的故事是一致的：被盗数据最终会浮出水面，组织被迫公开回应。
勒索团伙也表现出在要求未得到满足时全额发布被盗数据的意愿，正如当勒索要求被拒绝后，Rhysida泄露了柏林政府数据一样。无论动机是经济勒索还是单纯的数据窃取，受害者面临的最终结果都是一样的：个人信息最终出现在它本不该出现的地方。
这对你意味着什么
如果你曾作为客户与Greenberg Traurig合作过，或者你的个人信息曾通过该事务所参与的案件被处理，那么这次泄露值得认真对待。社会安全号码是身份窃贼最有价值的数据之一，因为它们可以被用来开设信用账户、提交欺诈性纳税申报表，或以难以逆转的方式冒充受害者。
好消息是，泄露通知通常会附带具体的后续步骤，及时采取这些措施会显著降低你的风险。当涉及社会安全号码时，信用监控服务、欺诈警报和信用冻结都是有效的工具，尽早使用比完美使用更重要。
可操作的建议
如果你认为自己可能受到Greenberg Traurig数据泄露事件的影响，或者只是想为未来类似事件做好准备，请考虑以下步骤：
- 留意来自Greenberg Traurig的官方泄露通知信，并遵循其中提供的任何指示，包括所提供的免费信用监控服务（如果有的话）。
- 如果你的社会安全号码可能已被泄露，请向主要信用机构设置欺诈警报或信用冻结。
- 在未来几个月内密切关注银行和信用卡账单，留意不熟悉的交易，而不仅仅是未来几周。
- 对后续钓鱼攻击保持警惕。泄露数据常被用来制作引用该事件本身、具有说服力的诈骗邮件或电话。
- 对与该事务所或相关案件有关的任何账户使用唯一且强大的密码，并在可能的情况下启用多因素认证。
大型律师事务所的数据泄露提醒我们，敏感个人信息经常经过你从未直接选择信任的第三方。对通知保持警觉、迅速采取保护措施，并关注此类案件的进展，是当你的数据最终出现在不该出现的地方时限制损害的最实际方法。
