Bay Street Datenpanne: 4 Anwaltskanzleien, 31.000 Dateien [2026]

The Globe and Mail berichtet, dass McCarthy Tétrault und Davies Ward Phillips & Vineberg ebenfalls mit Datenpannen zu kämpfen haben, die insgesamt Tausende von Dateien, einschließlich Kundeninformationen, kompromittiert haben.[2]McCarthy Tétrault bestätigte die Datenpanne gegenüber The Globe and Mail, lehnte es aber ab, sich zur Anzahl der betroffenen Dateien zu äußern.[3]Laut The Globe gewährten mindestens sieben Mitarbeiter in den vier kompromittierten Kanzleien den Hackern Zugriff auf interne Dateien[4]. Die Zeitung berichtet, dass Mitarbeiter, die den Anweisungen der Hacker folgten, zu betrügerischen Anmeldeseiten geleitet wurden, die MFA umgehen konnten.[4]Der BLG-Geschäftsführer David Di Paolo sagte der Globe, dass eine nicht autorisierte dritte Partei Zugriff auf "einen Teil" der Microsoft Cloud-Umgebung der Kanzlei erhielt, einschließlich Dateien zu Kunden.[1]Bennett Jones sagte "die kompromittierten Informationen enthielten Berichte über Einnahmen von Kunden"[4], und The Globe berichtet, dass die Kanzlei sagte, dass ihr Dokumentenverwaltungssystem, in dem juristische Dateien enthalten sind, und ihr Buchhaltungssystem[1] nicht kompromittiert wurden. The Globe berichtet, dass das Canadian Centre for Cyber Security am Mittwoch davor warnte, dass mehrere kanadische Unternehmen von Cyberkriminellen ins Visier genommen wurden, die sich als interne IT-Unterstützung ausgeben[1]. Tech-insider.org berichtet, dass BLG Mandiant beauftragte und McCarthy Tétrault CrowdStrike beauftragte.[5] Das Outlet fügt hinzu, dass The Globe sagt, dass die Identitäten der Hacker nicht bekannt sind, und es meldet keine Lösegeld- oder Erpressungsforderung.[5]Stikeman Elliott Vorsitzender Peter Castiel sagte der Globe, dass "alle großen Anwaltskanzleien und insbesondere alle CIOs [Chief Information Officers] Informationen und Best Practices austauschen"[4].