Сразу четыре ведущие юридические фирмы Канады стали жертвами масштабной кибератаки. Хакеры получили доступ к внутренним системам компаний и похитили конфиденциальные документы, включая информацию о клиентах, сообщает Knopka.ca со ссылкой на The Globe and Mail.

Атакам подверглись McCarthy Tétrault, Davies Ward Phillips & Vineberg, Bennett Jones и Borden Ladner Gervais (BLG) — одни из наиболее известных юридических фирм страны, обслуживающие крупные корпорации, финансовые учреждения и частных клиентов.

По информации The Globe and Mail, только из систем McCarthy Tétrault могли быть похищены около 31 тысячи файлов. Общий масштаб утечки пока неизвестен.

Как хакерам удалось обмануть юристов

Преступники использовали метод голосового фишинга (vishing). Они звонили сотрудникам юридических фирм, представляясь специалистами технической поддержки, и сообщали о необходимости срочно обновить программное обеспечение, изменить пароль или подтвердить учетную запись.

Некоторые звонки поступали через Microsoft Teams и выглядели как обращения от настоящих сотрудников IT-отделов. Жертв направляли на поддельные страницы авторизации, позволявшие злоумышленникам обходить даже многофакторную аутентификацию.

По данным издания, как минимум семь сотрудников пострадавших фирм предоставили хакерам доступ к внутренним системам.

В Bennett Jones были скомпрометированы две учетные записи. Злоумышленники получили доступ к отчетам о доходах от клиентов и некоторой информации о предоставляемых юридических услугах. При этом основная система хранения юридических документов и бухгалтерская система не пострадали.

В BLG подтвердили несанкционированный доступ к части облачной инфраструктуры Microsoft, включая клиентские файлы. Компания привлекла специалистов по кибербезопасности Mandiant для расследования инцидента.

Под угрозой оказалась адвокатская тайна

Особую обеспокоенность вызывает характер похищенной информации. Юридические фирмы хранят документы о корпоративных сделках, судебных разбирательствах, финансовом положении клиентов, налогах и других конфиденциальных вопросах.

Попадание таких сведений в чужие руки может иметь серьезные последствия как для самих клиентов, так и для компаний, интересы которых представляют юристы.

28 октября Канадский центр кибербезопасности (Canadian Centre for Cyber Security) выпустил официальное предупреждение о продолжающейся кампании голосового фишинга против организаций страны, особенно в юридическом и финансовом секторах.

Пострадавшие фирмы заявили, что принимают меры по устранению последствий взломов и уведомляют затронутых клиентов. К расследованию привлечены правоохранительные органы и специалисты по информационной безопасности.

Личности организаторов атак пока не установлены. Также неизвестно, каким образом злоумышленники намерены использовать похищенные документы и появились ли они в открытом доступе.