93← Home

Violation à Bay Street : 4 cabinets juridiques, 31 000 fichiers [2026]

Titre de tech-insider.org · compilé à partir de 5 sources

Bennett Jones LLP et Borden Ladner Gervais LLP ont confirmé qu'ils avaient été compromis par des violations de données dans le cadre d'une campagne plus large qui a réussi à s'infiltrer dans au moins quatre cabinets juridiques de Bay Street[1]

Le Globe and Mail rapporte que McCarthy Tétrault et Davies Ward Phillips & Vineberg font également face à des violations de données qui ont compromis des milliers de fichiers au total, y compris des informations sur les clients.[2]McCarthy Tétrault a confirmé la violation au Globe and Mail, mais a refusé de commenter sur le nombre de fichiers affectés.[3]Selon le Globe, dans les quatre cabinets qui ont été violés, au moins sept employés ont accordé aux pirates un accès aux fichiers internes[4]. Le journal rapporte que les employés qui ont suivi les instructions des pirates ont été dirigés vers des pages de connexion frauduleuses capables de contourner l'authentification multifacteur.[4]Le directeur général de BLG, David Di Paolo, a déclaré au Globe qu'une tierce partie non autorisée a accédé à « une partie » de l'environnement cloud Microsoft du cabinet, y compris des fichiers liés aux clients.[1]Bennett Jones a déclaré « que les informations compromises comprenaient des rapports sur les revenus des clients »[4], et le Globe rapporte que le cabinet a déclaré que son système de gestion des documents, où les fichiers juridiques sont contenus, et son système comptable[1] n'avaient pas été violés. Le Globe rapporte que le Centre canadien de la cybersécurité a mis en garde mercredi contre le fait que plusieurs entreprises canadiennes ont été ciblées par des cybercriminels se faisant passer pour un support informatique interne[1]. Tech-insider.org rapporte que BLG a embauché Mandiant et McCarthy Tétrault a embauché CrowdStrike.[5] L'outlet ajoute que le Globe dit que les identités des pirates ne sont pas connues, et il rapporte aucune demande de rançon ou d'extorsion.[5]Le président de Stikeman Elliott, Peter Castiel, a déclaré au Globe que « tous les grands cabinets juridiques, et en particulier tous les directeurs de l'informatique [chief information officers], partagent des informations et les meilleures pratiques »[4].

Écouter la chansonIT Security News — November 01, 2026

Sources

  1. [1]Bennett Jones, Borden Ladner Gervais hit in data breach targeting Bay Street law firms - The Globe and Mail
  2. [2]Corporate law firms McCarthy Tétrault and Davies hit by data breaches - The Globe and Mail
  3. [3]The Globe and Mail on X: "McCarthy Tétrault, one of Canada’s top corporate law firms, is dealing with a major data breach that has compromised thousands of files, including client information. The breach occurred over the last week, according to two sources familiar with the matter, and one source… / X
  4. [4]How hackers broke into four of Canada’s top law firms, stole client files and caused chaos - The Globe and Mail
  5. [5]Bay Street Law Firm Data Breach: 4 Firms Hit [2026]

Chaque phrase rapporte ce qu’a dit un média nommé, avec un lien. Compilé par 93 à partir des reportages ci-dessous.

Traduit de l’édition anglaise. Les citations renvoient aux reportages d’origine.

Autres articles sur ce sujet

Ce sujet, jour après jour

Violation à Bay Street : 4 cabinets juridiques, 31 000 fichiers [2026] | 93