Kanadada iki hüquq firmasına kiberhücum: 31 min sənəd necə oğurlandı?

Kanada hüquq firmalarında kiberhücumlar

Oktyabrın 22 və 23-də Kanadanın iki aparıcı hüquq firması – McCarthy Tétrault LLP və Davies Ward Phillips & Vineberg LLP – kibertəhlükəsizlik pozuntuları ilə üzləşib. McCarthy Tétrault-un daxilindən əldə edilən məlumata görə, təxminən 31 min fayl oğurlanıb. Davies firmasında isə bir hesabdan məlumatların pozulduğu təsdiqlənib.

Hakerlərin yeni taktikası: Microsoft Teams və daxili IT işçiləri kimi təqdimat

Hüquq firmalarına edilən hücumlarda hakerlər Microsoft Teams platformasından istifadə edərək işçilərin kompüterlərinə daxil olublar. Onlar özlərini daxili IT işçiləri kimi təqdim edərək etibarı qazanıblar. Bu üsul ənənəvi çoxfaktorlu autentifikasiyanı (MFA) keçməyə və real vaxtda məlumatları ələ keçirməyə imkan verib.

Hüquq firmalarının reaksiyası və hüquq-mühafizə orqanları ilə əməkdaşlıq

Hər iki firma pozuntuları tez bir zamanda aşkar edib və müştərilərini məlumatlandırıb. McCarthy Tétrault bildirib ki, "müştərilərimizin məlumatlarının məxfiliyinin qorunması bizim ən yüksək prioritetimizdir". Firmalar kibertəhlükəsizlik mütəxəssisləri ilə işləyir və hüquq-mühafizə orqanlarına məlumat veriblər.

Kanada Kiber Təhlükəsizlik Mərkəzinin xəbərdarlığı

Kanada Kiber Təhlükəsizlik Mərkəzi hüquq və maliyyə sektorlarını hədəf alan yeni fişinq kampaniyası barədə xəbərdarlıq edib. Oktyabr ayı ərzində hüquq sektoruna hücumların artdığı bildirilib. Agentik süni intellektin kibertəhlükəsizlik risklərini artırdığı qeyd olunur.

Digər hüquq firmaları və mövcud vəziyyət

Digər böyük hüquq firmaları – Osler, Hoskin & Harcourt LLP, Goodmans LLP, Fasken Martineau DuMoulin LLP və Blake, Cassels & Graydon LLP – pozuntulardan təsirlənməyib. Torys LLP şərh verməkdən imtina edib, Bennett Jones LLP və Stikeman Elliott LLP isə cavab verməyib.

İnsanlara təsiri və gələcək risklər

Bu kiberhücumlar hüquq firmalarının müştərilərinin şəxsi və biznes məlumatlarının təhlükəsizliyinə ciddi təhdid yaradır. Hüquq sektorunda belə hücumların artması həm müştərilər, həm də firmalar üçün narahatlıq doğurur. Təhlükəsizlik tədbirlərinin gücləndirilməsi və yeni texnologiyaların diqqətlə izlənməsi zəruridir.