两家大型律师事务所已告知客户，其数据在一起针对人而非软件的攻击中遭到波及。Holland & Knight和Squire Patton Boggs于2026年10月披露了泄露事件，在一起社会工程攻击后向14名客户发出了通知。此案有助于提醒人们律师事务所数据泄露中的社会工程事件是如何运作的，以及身处接收端的客户可以采取哪些应对措施。

原始报道较为简短，因此本文仅围绕已确认的内容展开，并解释此类攻击的一般机制。本文不对被窃取的数据内容或幕后黑手进行推测。

Holland & Knight与Squire Patton Boggs披露了什么

据报道，两家律所均于2026年10月披露了安全事件。两家合计共有14名客户收到通知。事件原因被描述为社会工程攻击。

原始来源未详细说明暴露了哪些类型的信息、攻击者获取访问权限持续了多长时间，或欺骗是如何实施的。在律所或监管机构公布更多信息之前，这些问题仍无定论。如果你是上述任一律所的客户，你收到的通知是适用于你的权威信息来源。

社会工程如何绕过律师事务所的防线

社会工程指的是诱骗某人做出有助于攻击者的行为，例如分享密码、批准登录提示、打开文件或交出信息。它不需要攻破防火墙或利用软件漏洞，只需要一条有说服力的信息送达到一位忙碌的员工手中。

这就是为什么仅靠技术防御有其局限性。加密、网络监控和访问控制都建立在持有密钥的人正确使用它们的前提之上。攻击者冒充同事、客户或IT服务台，有时可以通过要求合法用户打开大门来绕过这些控制。

组织常依赖的防御措施包括：

  • 抗钓鱼的多因素认证，例如硬件安全密钥
  • 对异常请求的核实程序，例如拨打已知号码回电确认
  • 限制谁可以访问哪些客户文件
  • 定期员工培训和模拟钓鱼演练

没有任何单一措施是万无一失的，这就是为什么分层控制至关重要。

为什么专业服务公司的客户数据面临风险

律师事务所持有高度集中的信息组合：合同、财务记录、个人详细信息以及与客户相关的往来信函。这使它们成为有吸引力的目标，因为一次成功的入侵可以同时触及众多客户。

从客户的角度来看，还存在信任缺口。你选择一家律所是因为其专业能力和审慎态度，但你很少能看到其内部安全实践。你的数据安全程度取决于处理这些数据的人的习惯，而你几乎无法控制这些习惯。这两家律所的披露表明，即使是大型、资源充足的组织，在一次欺骗得逞时也可能受到影响。

这对你意味着什么

如果你是收到通知的14名客户之一，请仔细阅读你的通知并遵循其中给出的任何指示。如果你不是，同样的原则也适用于任何持有你信息的律所、银行或服务提供商。

一些实用步骤：

  • 对后续消息保持警惕。 数据泄露发生后，攻击者有时会冒充受影响的组织。不要点击关于该事件的意外邮件或短信中的链接。使用你已信任的电话号码或地址联系该律所。
  • 检查你的凭证卫生。 为每个账户使用唯一密码，将其存储在密码管理器中，并在所有提供多因素认证的地方开启该功能。如果你在与该关系相关的任何地方重复使用了密码，请更改它。
  • 询问暴露了什么。 客户完全有权询问律所涉及了哪些数据，以及律所正在采取什么措施防止再次发生。
  • 开启数据泄露通知监控。 许多浏览器、密码管理器和信用服务可以在你的电子邮件地址或其他信息出现在已知泄露事件中时提醒你。
  • 关注你的账户。 在接下来的几个月里留意财务报表和异常登录提醒。

关于当个人数据卷入大型事件时应采取哪些步骤的更全面介绍，请参阅我们对Carnival Corporation数据泄露事件的报道，该事件影响了约600万人。

核心要点

Holland & Knight和Squire Patton Boggs的披露表明，律师事务所数据泄露中的社会工程攻击不需要高级恶意软件就能触及敏感的客户信息。它只需要一个有说服力的借口和一个愿意信任它的人。律所对培训员工和将核实流程纳入日常工作承担主要责任，但客户并非无能为力。

从今天开始：审查你的密码，开启多因素认证，设置数据泄露提醒，并对任何提及这些事件的消息保持警惕。如果别人的员工被骗了，这些小习惯可以限制损害。

FAQ： Q1: 哪些律师事务所披露了数据泄露事件，何时披露的？ A1: Holland & Knight和Squire Patton Boggs于2026年10月披露了安全事件。两家合计共有14名客户收到通知。 Q2: 这些律师事务所的数据泄露是由什么引起的？ A2: 事件原因被描述为社会工程攻击，这类攻击针对的是人而非软件。 Q3: 在律师事务所泄露事件的语境中，什么是社会工程？ A3: 社会工程指的是诱骗某人做出有助于攻击者的行为，例如分享密码、批准登录提示、打开文件或交出信息。它不需要攻破防火墙或利用软件漏洞。 Q4: 为什么律师事务所是攻击者的有吸引力的目标？ A4: 律师事务所持有高度集中的信息组合，如合同、财务记录、个人详细信息和与客户相关的往来信函，因此一次成功的入侵可以同时触及众多客户。 Q5: 如果客户受到此次泄露事件的影响，他们可以做什么？ A5: 如果你是上述任一律所的客户，你收到的通知是适用于你的权威信息来源。原始来源未详细说明暴露了哪些类型的信息，也未说明攻击者获取访问权限持续了多长时间。 ---END---