全球知名律師事務所遭遇勒索軟體攻擊

全球知名律師事務所遭遇勒索軟體攻擊

近日,全球知名的律師事務所Campbell Conroy&O‘Neil公佈了2月份發生的勒索軟體攻擊導致其大規模資料洩漏。

在上週五發布的一份宣告中,該律師事務所表示,它在2月27日注意到其網路上的異常活動。該公司後來意識到自己遭到了勒索軟體攻擊,並聯繫了FBI和網路安全公司尋求幫助。

律所的調查顯示,攻擊背後的駭客可以訪問包含姓名、出生日期、駕照號碼/州身份證號碼、金融賬戶資訊、社會安全號碼、護照號碼、支付卡資訊、醫療資訊、健康保險等資訊的資料庫。此外還包括生物特徵資料和/或線上帳戶憑據。

Campbell Conroy&O’Neil是世界上最大的律師事務所之一,其客戶名單包括埃克森美孚、福特、豐田、英國航空公司、波音、孟山都、強生、輝瑞、陶氏、費雪、家得寶、Office Max、沃爾格林、東芝等。

去年,REvil勒索軟體背後的網路犯罪分子攻擊了紐約知名律師事務Grubman Shire Meiselas&Sacks,其客戶包括Lady Gaga、麥當娜、瑪麗亞凱莉和妮琪米娜,以及布魯斯斯普林斯汀、貝蒂米德勒、U2、Outkast、傑西卡辛普森、Cam Newton、Facebook等等。

Comforte AG資料安全專家的產品經理 Trevor Morgan表示,勒索軟體組織長期以來一直熱衷攻擊律師事務所,因為這些企業每天處理的敏感資料量很大,並補充說,對Campbell Conroy&O‘Neil的攻擊“令人不安。”

“律師事務所擁有大量關於客戶和法律案件的資訊——其中大部分是特權資訊——而且這些資訊中的大部分都是高度敏感的,可以用作針對公司本身的跳板(在勒索軟體攻擊中),也可以針對其他受害者產生多米諾骨牌效應,”Morgan解釋道。

頂部