В Канаде взломали две юридические фирмы: украдено 31 тысяча документов

Масштабные кибератаки на канадские юридические компании

22 и 23 октября две ведущие юридические фирмы Канады — McCarthy Tétrault LLP и Davies Ward Phillips & Vineberg LLP — стали жертвами серьезных кибернарушений. По данным McCarthy Tétrault, злоумышленникам удалось похитить около 31 тысячи файлов. В Davies подтвердили взлом одного из аккаунтов.

Новая тактика хакеров: маскировка под IT-специалистов и использование Microsoft Teams

Хакеры проникли в системы через платформу Microsoft Teams, выдавая себя за внутренних IT-сотрудников. Эта уловка позволила им обойти многофакторную аутентификацию и в реальном времени получить доступ к конфиденциальным данным.

Реакция компаний и сотрудничество с правоохранителями

Обе фирмы быстро обнаружили нарушения и уведомили клиентов. В McCarthy Tétrault подчеркнули: «Защита конфиденциальности наших клиентов — наш главный приоритет». Компании работают с экспертами по кибербезопасности и сотрудничают с правоохранительными органами.

Предупреждение Канадского центра кибербезопасности

Канадский центр кибербезопасности предупредил о новой фишинговой кампании, нацеленной на юридический и финансовый секторы. В октябре количество атак на юридические фирмы заметно выросло. Эксперты связывают рост угроз с развитием искусственного интеллекта, который усложняет защиту.

Состояние дел в других юридических компаниях

Крупные фирмы Osler, Hoskin & Harcourt LLP, Goodmans LLP, Fasken Martineau DuMoulin LLP и Blake, Cassels & Graydon LLP заявили, что не пострадали от взломов. Torys LLP отказалась от комментариев, а Bennett Jones LLP и Stikeman Elliott LLP не ответили на запросы.

Последствия для клиентов и перспективы

Эти кибератаки ставят под угрозу безопасность личных и бизнес-данных клиентов юридических компаний. Рост подобных инцидентов вызывает обеспокоенность как у клиентов, так и у самих фирм. Усиление мер безопасности и внимательный мониторинг новых технологий становятся необходимостью для предотвращения будущих атак.