Brecha en Bay Street: 4 Firmas de Abogados, 31,000 Archivos [2026]
Titular de tech-insider.org · recopilado de 5 fuentes
Bennett Jones LLP y Borden Ladner Gervais LLP han confirmado que fueron comprometidas por brechas de datos como parte de una campaña más amplia que ha infiltrado exitosamente al menos cuatro firmas de abogados de Bay Street[1]
The Globe and Mail reporta que McCarthy Tétrault y Davies Ward Phillips & Vineberg también están tratando con brechas de datos que han comprometido miles de archivos en total, incluida información de clientes.[2]McCarthy Tétrault confirmó la brecha a The Globe and Mail, pero se negó a comentar sobre el número de archivos afectados.[3]Según The Globe, en las cuatro firmas que fueron violadas, al menos siete empleados otorgaron a los hackers acceso a archivos internos[4]. El periódico reporta que los empleados que siguieron las instrucciones de los hackers fueron dirigidos a páginas de inicio de sesión fraudulentas capaces de eludir MFA.[4]El director ejecutivo de BLG, David Di Paolo, le dijo a The Globe que una tercera parte no autorizada accedió a "una porción" del entorno en la nube de Microsoft de la firma, incluidos archivos relacionados con clientes.[1]Bennett Jones dijo "la información comprometida incluía informes sobre ingresos de clientes"[4], y The Globe reporta que la firma dijo su sistema de gestión de documentos, donde se encuentran los archivos legales, y su sistema de contabilidad[1] no fueron violados. The Globe reporta que el Centro Canadiense de Ciberseguridad el miércoles advirtió que múltiples firmas canadienses han sido objetivo de delincuentes cibernéticos que se hacen pasar por soporte de TI interno[1]. Tech-insider.org reporta que BLG contrató a Mandiant y McCarthy Tétrault contrató a CrowdStrike.[5] El medio agrega que The Globe dice que las identidades de los hackers no se conocen, e informa que no hay demanda de rescate o extorsión.[5]El presidente de Stikeman Elliott, Peter Castiel, le dijo a The Globe que "todas las firmas de abogados más importantes, y en particular todos los CIO [directores de información], están compartiendo inteligencia y mejores prácticas"[4].
Fuentes
- [1]Bennett Jones, Borden Ladner Gervais hit in data breach targeting Bay Street law firms - The Globe and Mail
- [2]Corporate law firms McCarthy Tétrault and Davies hit by data breaches - The Globe and Mail
- [3]The Globe and Mail on X: "McCarthy Tétrault, one of Canada’s top corporate law firms, is dealing with a major data breach that has compromised thousands of files, including client information. The breach occurred over the last week, according to two sources familiar with the matter, and one source… / X
- [4]How hackers broke into four of Canada’s top law firms, stole client files and caused chaos - The Globe and Mail
- [5]Bay Street Law Firm Data Breach: 4 Firms Hit [2026]
Cada frase informa lo que dijo un medio identificado, con un enlace. Recopilado por 93 a partir de los reportajes siguientes.
Traducido de la edición en inglés. Las citas enlazan a los reportajes originales.
Más sobre este tema
Este tema, día a día
- sábado, 31 de octubre de 2026En otras noticias: Disputa de violación en Anthropic, falla UEFI afecta la mayoría de servidores, filtración de datos de IA en Cloudflare♪
- viernes, 30 de octubre de 2026Hackers chinos utilizaron silenciosamente una flaw de bajo nivel en el registro de ESXi como zero-day♪
- jueves, 29 de octubre de 2026Times Car reporta pérdida de ¥5.5 mil millones y las empresas se preparan para las consecuencias de la violación de datos♪
- miércoles, 28 de octubre de 2026Congelamiento en todo Canadá de programas de Crime Stoppers, asociaciones llegan a 35 agencias♪
- martes, 27 de octubre de 2026La policía de South Simcoe ahora acepta denuncias directamente después de la filtración de datos de Crime Stoppers (actualización)♪
- lunes, 26 de octubre de 2026Policía de Winnipeg suspende consejos de Crime Stoppers tras filtración de datos♪
- domingo, 25 de octubre de 2026La brecha en Halifax Water plantea preguntas sobre hacking ético♪
- sábado, 24 de octubre de 2026PwC confirma incidente de ciberseguridad que involucra registros de aprendizaje de empleados♪
- viernes, 23 de octubre de 2026Más capítulos canadienses de Crime Stoppers pausan programa después de que investigación de CBC revela detalles sobre fuga de datos♪
- jueves, 22 de octubre de 2026♪
- miércoles, 21 de octubre de 2026♪
- martes, 20 de octubre de 2026♪
- lunes, 19 de octubre de 2026♪
- domingo, 18 de octubre de 2026♪