Ciberataques contra bufetes de abogados se duplican desde 2023
Según un informe de CrowdStrike, los ciberataques contra bufetes de abogados se duplicaron desde 2023. La investigación abarca un periodo de un año hasta agosto de 2026 y revela que 455 entidades jurídicas fueron mencionadas en sitios web de hackeos, un aumento del 39% respecto al año anterior.
Los bufetes manejan información sensible, como fusiones, propiedad intelectual y registros financieros, lo que los convierte en objetivos atractivos para ciberdelincuentes. Adam Meyers, vicepresidente sénior de operaciones contra adversarios en CrowdStrike, advierte que la situación empeorará. ‘Lo que observamos en el panorama general de amenazas es que cada vez más actores maliciosos utilizan tecnología autónoma para democratizar el hackeo. La situación va a empeorar considerablemente antes de mejorar.’
Reuters reporta que bufetes como Quinn Emanuel, WilmerHale y Seyfarth sufrieron brechas de seguridad. El informe de CrowdStrike menciona que se detectó, por primera vez, un ataque dirigido específicamente contra software utilizado en el sector legal. Además, se reportó un ataque en noviembre que involucró a un ciudadano ruso infiltrándose en un bufete como empleado de TI.
CrowdStrike no menciona específicamente a ningún bufete afectado, pero señala que las amenazas provienen de grupos de ciberdelincuencia y Estados-nación, con China como mayor amenaza. El informe recomienda reforzar la autenticación multifactor, control de acceso remoto, establecer gobernanza del acceso a datos y prepararse para robo de datos y extorsión.