Обмежена кількість документів Greenberg Traurig з'явилася в даркнеті після того, як несанкціонований суб'єкт отримав до них доступ, повідомила міжнародна юридична фірма.

Reuters 10 вересня повідомило, що Greenberg Traurig підтвердила несанкціонований доступ та публікацію в даркнеті. Фірма описала кількість документів як обмежену. Наданий звіт не уточнює, що містили документи, а також скільки людей, якщо такі були, постраждали.

Розкриття інформації відбувається після того, як інші юридичні фірми повідомили про несанкціонований доступ до систем, що містять особисту інформацію. Ці інциденти не всі стосувалися одного типу даних або методу атаки, але деякі викрили записи, які фірми зберігали для клієнтів та інших осіб, що мали з ними справу.

Звіти про витоки даних юридичних фірм включають ідентифікаційні та медичні записи

У березні Taft Stettinius & Hollister виявила незвичайну активність в одній зі своїх систем, за даними Reuters. Інцидент викрив номери соціального страхування клієнтів. Reuters також повідомило, що лондонська Herbert Smith Freehills Kramer розкрила несанкціонований доступ у травні, що стосувався номерів соціального страхування, державних ідентифікаційних номерів та медичних записів.

Окремий імовірний витік даних у WilmerHale у травні призвів до пропонованого колективного позову в липні. Позов стосується передбачуваного викриття інформації, що зберігалася фірмою; подання пропонованого колективного позову не встановлює ці твердження як факти.

Goodwin Procter розкрила інший інцидент 7 серпня. Пізніше того ж місяця Quinn Emanuel заявила, що атака соціальної інженерії скомпрометувала один обліковий запис і викрила файли, що зберігалися в ньому. Під час атаки соціальної інженерії зловмисник використовує обман для отримання інформації або доступу, а не обов'язково зламує систему через програмну вразливість.

Постраждалі записи також відрізняються від випадку до випадку. Greenberg Traurig описала документи, розміщені в даркнеті, тоді як звіти про Taft та Herbert Smith Freehills Kramer ідентифікують конкретні категорії персональних даних. Розкриття інформації Quinn Emanuel стосується файлів, доступних через скомпрометований обліковий запис. Доступні деталі не встановлюють, що документи Greenberg Traurig містили ті ж види інформації, що й в інших інцидентах.

Дані про кіберінциденти показують масштаби проблеми

Reuters повідомило, що BakerHostetler опрацювала майже 60 кіберінцидентів, пов'язаних з юридичними фірмами, у 2025 році, що майже вдвічі більше, ніж у 2024 році. Ця цифра описує справи, опрацьовані BakerHostetler, а не кількість усіх витоків даних у юридичних фірмах за будь-який з цих років.

У своєму звіті про реагування на інциденти за 2026 рік BakerHostetler проаналізувала понад 1250 інцидентів безпеки даних у різних галузях у 2025 році. Фішинг був основною виявленою причиною, складаючи 30% інцидентів. Фірма заявила, що сторонні постачальники були причиною 25% аналізованих нею справ.

У звіті також відстежувалося, що відбувалося після розкриття інцидентів. BakerHostetler заявила, що колективні позови були подані у 14% інцидентів у 2025 році, порівняно з 9% у 2024 році. Серед розкритих інцидентів у її наборі даних позови були подані після 68 із 482 у 2025 році, порівняно з 51 із 518 у попередньому році.

Дані BakerHostetler охоплюють клієнтів з кількох галузей, тому їх не слід сприймати як показники, специфічні для юридичних фірм. Її звіт розмістив бізнес- та професійні послуги після охорони здоров'я та фінансів та страхування серед секторів, представлених в інцидентах, які вона опрацювала.

Дані криптокористувачів також були викриті через постачальників послуг

Для криптокористувачів у США окремий набір розкриттів показує, як особисті дані можуть бути викриті, навіть якщо компанія заявляє, що кошти її користувачів або облікові дані гаманця не були доступні.

У травні 2025 року американська біржа Coinbase розкрила, що злочинці підкупили закордонних агентів підтримки, щоб отримати інформацію про клієнтів. Витік даних торкнувся 69 461 користувача та включав імена, адреси, номери телефонів та зображення державних посвідчень особи. Coinbase заявила, що паролі, приватні ключі та кошти клієнтів не були скомпрометовані. Біржа відхилила вимогу про викуп у розмірі 20 мільйонів доларів і запропонувала винагороду в такій же сумі за інформацію, що призведе до арешту та засудження зловмисників.

Компанії-виробники апаратних гаманців повідомили про інциденти за участю фірм, які обробляють замовлення або надсилають повідомлення клієнтам. У січні Ledger заявила, що несанкціонований доступ до партнера електронної комерції Global-e викрив інформацію про замовлення деяких людей, які купували продукти через Ledger.com. Представник Ledger повідомив Decrypt, що доступна інформація зберігалася в системах Global-e та включала дані, пов'язані з покупками, для яких Global-e виступала як продавець.

У серпні SafePal заявила, що вразливість у плагіні для відстеження замовлень викрила інформацію про близько 39 798 клієнтів. Записи включали імена, адреси електронної пошти, адреси доставки, номери телефонів та деталі покупки. SafePal заявила, що інцидент не торкнувся облікових даних гаманця або платіжної інформації; вона також повідомила, що виправила вразливість і повідомила постраждалих клієнтів.

Trezor повідомила про два окремі інциденти за участю сторонніх постачальників. Як раніше повідомляв crypto.news, виробник гаманців заявив, що інформація, яка належить понад 80 000 клієнтів, була викрита через постачальника послуг доставки ShipMonk. Trezor заявила, що її власні системи, апаратні гаманці, приватні ключі та фрази відновлення не були скомпрометовані. Її розширене розкриття інформації включало записи, що належали приблизно 67 000 додаткових клієнтів із США, які розміщували замовлення в період з листопада 2019 року по серпень 2021 року.

9 вересня Trezor попередила, що зловмисник зламав її стороннього постачальника електронної пошти та розіслав фішингові повідомлення, що видавали себе за термінові сповіщення безпеки. Електронні листи неправдиво стверджували, що апаратна вразливість ставить під загрозу фрази відновлення користувачів. Trezor заявила, що вимкнула домен, використаний у спробі, і проводить розслідування. BitBox того ж дня попередила користувачів про електронні листи, що імітують її компанію, і заявила, що її постачальник послуг розсилки, ймовірно, був скомпрометований.

Раніше у 2026 році шахраї також розсилали фізичні листи, що видавали себе за повідомлення від Trezor і Ledger. Фішингові листи з гаманцями направляли одержувачів сканувати QR-коди та вводити свої фрази відновлення на шкідливих веб-сайтах. Trezor і Ledger заявили, що вони не просять користувачів ділитися фразами відновлення через веб-сайти або інші сторонні канали.