अंतर्राष्ट्रीय कानूनी फर्म ग्रीनबर्ग ट्रौरिग ने बताया है कि एक अनाधिकृत व्यक्ति द्वारा उन तक पहुंच बनाने के बाद उनके कुछ सीमित दस्तावेज़ डार्क वेब पर सामने आए हैं।

रॉयटर्स ने 10 सितंबर को रिपोर्ट दी कि ग्रीनबर्ग ट्रौरिग ने अनाधिकृत पहुंच और डार्क वेब पर पोस्टिंग की पुष्टि की थी। फर्म ने दस्तावेज़ों की संख्या को सीमित बताया। दी गई जानकारी में यह नहीं बताया गया है कि दस्तावेज़ों में क्या था या कितने लोग, यदि कोई, प्रभावित हुए।

यह खुलासा अन्य कानूनी फर्मों द्वारा व्यक्तिगत जानकारी रखने वाले सिस्टमों तक अनाधिकृत पहुंच की रिपोर्ट के बाद हुआ है। सभी घटनाओं में एक ही प्रकार का डेटा या हमले का तरीका शामिल नहीं था, लेकिन कई ने ऐसे रिकॉर्ड उजागर किए जो फर्मों ने ग्राहकों और उनके साथ व्यापार करने वाले अन्य लोगों के लिए रखे थे।

कानूनी फर्म उल्लंघन रिपोर्टों में पहचान और स्वास्थ्य रिकॉर्ड शामिल हैं

रॉयटर्स के अनुसार, मार्च में, टाफ्ट स्टेटिनियस एंड होलिस्टेर ने अपने एक सिस्टम पर असामान्य गतिविधि का पता लगाया। इस घटना ने क्लाइंट के सोशल सिक्योरिटी नंबरों को उजागर कर दिया। रॉयटर्स ने यह भी बताया कि लंदन स्थित हर्बर्ट स्मिथ फ्रीहिल्स क्रामर ने मई में अनाधिकृत पहुंच का खुलासा किया था, जिसमें सोशल सिक्योरिटी नंबर, सरकारी पहचान नंबर और स्वास्थ्य रिकॉर्ड शामिल थे।

मई में विल्मरहेल में एक अलग कथित उल्लंघन के कारण जुलाई में एक प्रस्तावित क्लास एक्शन मुकदमा दायर किया गया। यह मुकदमा फर्म द्वारा रखी गई जानकारी के कथित खुलासे से संबंधित है; एक प्रस्तावित क्लास एक्शन मुकदमा दायर करने से आरोपों को तथ्य के रूप में स्थापित नहीं किया जाता है।

गुडविन प्रॉक्टर ने 7 अगस्त को एक और घटना का खुलासा किया। उसी महीने बाद में, क्विन इमैनुएल ने कहा कि एक सोशल-इंजीनियरिंग हमले ने एक खाते से समझौता किया था और उसमें संग्रहीत फ़ाइलों को उजागर कर दिया था। एक सोशल-इंजीनियरिंग हमले में, हमलावर जानकारी या पहुंच प्राप्त करने के लिए धोखे का उपयोग करता है, बजाय इसके कि वह किसी सॉफ्टवेयर खामी के माध्यम से सिस्टम में सेंध लगाए।

प्रभावित रिकॉर्ड भी हर मामले में अलग-अलग हैं। ग्रीनबर्ग ट्रौरिग ने डार्क वेब पर पोस्ट किए गए दस्तावेज़ों का वर्णन किया है, जबकि टाफ्ट और हर्बर्ट स्मिथ फ्रीहिल्स क्रामर के बारे में रिपोर्टें व्यक्तिगत डेटा की विशेष श्रेणियों की पहचान करती हैं। क्विन इमैनुएल का खुलासा एक समझौता किए गए खाते के माध्यम से सुलभ फाइलों से संबंधित है। उपलब्ध विवरण यह स्थापित नहीं करते हैं कि ग्रीनबर्ग ट्रौरिग के दस्तावेज़ों में अन्य घटनाओं में रिपोर्ट की गई समान प्रकार की जानकारी थी।

साइबर घटना डेटा समस्या की भयावहता को दर्शाता है

रॉयटर्स ने बताया कि बेकरहोस्टेटलर ने 2025 में कानूनी फर्मों से जुड़े लगभग 60 साइबर सुरक्षा घटनाओं को संभाला, जो 2024 में संभाले गए मामलों की संख्या से लगभग दोगुना था। यह आंकड़ा बेकरहोस्टेटलर द्वारा संभाले गए मामलों का वर्णन करता है, न कि किसी भी वर्ष के दौरान किसी कानूनी फर्म में हुए हर उल्लंघन की संख्या का।

अपनी 2026 की घटना-प्रतिक्रिया रिपोर्ट में, बेकरहोस्टेटलर ने 2025 में उद्योगों में 1,250 से अधिक डेटा सुरक्षा घटनाओं का विश्लेषण किया। फ़िशिंग प्रमुख पहचान योग्य कारण था, जो 30% घटनाओं के लिए जिम्मेदार था। फर्म ने कहा कि उसके द्वारा विश्लेषण किए गए मामलों के 25% में बाहरी विक्रेता कारण थे।

रिपोर्ट ने यह भी ट्रैक किया कि घटनाओं का खुलासा होने के बाद क्या हुआ। बेकरहोस्टेटलर ने कहा कि 2025 में 14% घटनाओं में क्लास एक्शन मुकदमे दायर किए गए, जो 2024 में 9% से अधिक है। इसके डेटासेट में जिन घटनाओं का खुलासा हुआ, उनमें 2025 में 482 में से 68 में मुकदमे दायर किए गए, जबकि पिछले साल यह संख्या 518 में से 51 थी।

बेकरहोस्टेटलर के आंकड़े कई उद्योगों के ग्राहकों को कवर करते हैं, इसलिए उन्हें कानूनी फर्मों के लिए विशिष्ट दरों के रूप में नहीं पढ़ा जाना चाहिए। उसकी रिपोर्ट में व्यापार और पेशेवर सेवाओं को स्वास्थ्य सेवा और वित्त और बीमा के बाद उन क्षेत्रों में रखा गया था जो उसके द्वारा संभाली गई घटनाओं में प्रतिनिधित्व करते थे।

सेवा प्रदाताओं के माध्यम से क्रिप्टो ग्राहक डेटा भी उजागर हुआ है

अमेरिकी क्रिप्टो ग्राहकों के लिए, खुलासों का एक अलग सेट दिखाता है कि व्यक्तिगत विवरण कैसे उजागर हो सकते हैं, भले ही कोई कंपनी यह कहे कि उसके उपयोगकर्ताओं के फंड या वॉलेट क्रेडेंशियल तक पहुंच नहीं बनाई गई थी।

मई 2025 में, अमेरिकी एक्सचेंज कॉइनबेस ने खुलासा किया कि अपराधियों ने ग्राहक जानकारी प्राप्त करने के लिए विदेशी सहायता एजेंटों को रिश्वत दी थी। इस उल्लंघन से 69,461 उपयोगकर्ता प्रभावित हुए और इसमें नाम, पते, फोन नंबर और सरकारी पहचान पत्रों की छवियां शामिल थीं। कॉइनबेस ने कहा कि पासवर्ड, निजी कुंजी (private keys) और ग्राहक फंड से कोई समझौता नहीं किया गया। एक्सचेंज ने $20 मिलियन की फिरौती की मांग को खारिज कर दिया और हमलावरों की गिरफ्तारी और दोषसिद्धि की जानकारी देने वाले के लिए समान राशि का इनाम पेश किया।

हार्डवेयर वॉलेट कंपनियों ने उन फर्मों से जुड़ी घटनाओं की सूचना दी है जो ऑर्डर प्रोसेस करती हैं या ग्राहक संदेश भेजती हैं। जनवरी में, लेजर ने कहा कि ई-कॉमर्स पार्टनर ग्लोबल-ई तक अनाधिकृत पहुंच ने उन कुछ लोगों की ऑर्डर जानकारी को उजागर कर दिया था, जिन्होंने Ledger.com के माध्यम से उत्पाद खरीदे थे। लेजर के एक प्रवक्ता ने Decrypt को बताया कि एक्सेस की गई जानकारी ग्लोबल-ई के सिस्टम में रखी गई थी और इसमें उन खरीदारियों से संबंधित डेटा शामिल था जिनके लिए ग्लोबल-ई ने मर्चेंट ऑफ रिकॉर्ड के रूप में काम किया था।

अगस्त में, सेफपाल ने कहा कि एक ऑर्डर-ट्रैकिंग प्लग-इन में एक खामी ने लगभग 39,798 ग्राहकों की जानकारी को उजागर कर दिया। रिकॉर्ड में नाम, ईमेल पते, शिपिंग पते, फोन नंबर और खरीद विवरण शामिल थे। सेफपाल ने कहा कि इस घटना से वॉलेट क्रेडेंशियल या भुगतान जानकारी प्रभावित नहीं हुई; इसने यह भी कहा कि उसने खामी को ठीक कर लिया था और प्रभावित ग्राहकों को सूचित कर दिया था।

ट्रेज़र ने बाहरी प्रदाताओं से जुड़ी दो अलग-अलग घटनाओं की सूचना दी है। जैसा कि क्रिप्टो.न्यूज़ ने पहले कवर किया था, वॉलेट निर्माता ने कहा कि 80,000 से अधिक ग्राहकों की जानकारी शिपिंग प्रदाता शिपमोंक के माध्यम से उजागर हुई थी। ट्रेज़र ने कहा कि उसके अपने सिस्टम, हार्डवेयर वॉलेट, निजी कुंजी (private keys) और रिकवरी वाक्यांश (recovery phrases) से कोई समझौता नहीं किया गया। उसके विस्तृत खुलासे में लगभग 67,000 अतिरिक्त अमेरिकी ग्राहकों के रिकॉर्ड शामिल थे, जिन्होंने नवंबर 2019 और अगस्त 2021 के बीच ऑर्डर दिए थे।

9 सितंबर को, ट्रेज़र ने चेतावनी दी कि एक हमलावर ने उसके तीसरे पक्ष के ईमेल प्रदाता का उल्लंघन किया था और तत्काल सुरक्षा अलर्ट के रूप में फ़िशिंग संदेश भेजे थे। ईमेल में झूठा दावा किया गया था कि एक हार्डवेयर खामी उपयोगकर्ताओं के रिकवरी वाक्यांशों (recovery phrases) को जोखिम में डाल रही है। ट्रेज़र ने कहा कि उसने इस प्रयास में उपयोग किए गए डोमेन को हटा दिया था और जांच कर रहा था। बिटबॉक्स ने उसी दिन उपयोगकर्ताओं को अपनी कंपनी का प्रतिरूपण करने वाले ईमेल के बारे में चेतावनी दी और कहा कि उसके न्यूज़लेटर प्रदाता से संभवतः समझौता किया गया था।

2026 की शुरुआत में, धोखेबाजों ने ट्रेज़र और लेजर के नोटिस के रूप में शारीरिक पत्र भी भेजे। वॉलेट फ़िशिंग पत्रों में प्राप्तकर्ताओं को क्यूआर कोड स्कैन करने और दुर्भावनापूर्ण वेबसाइटों पर अपने रिकवरी वाक्यांश (recovery phrases) दर्ज करने के लिए निर्देशित किया गया था। ट्रेज़र और लेजर ने कहा कि वे उपयोगकर्ताओं से वेबसाइटों या अन्य बाहरी चैनलों के माध्यम से रिकवरी वाक्यांश साझा करने के लिए नहीं कहते हैं।