ベイストリート侵害: 4つの法律事務所、31,000ファイル [2026]

Globe and Mail は、McCarthy Tétrault と Davies Ward Phillips & Vineberg もクライアント情報を含む数千のファイルが侵害されたデータ侵害に対処していることを報じている。[2]McCarthy Tétrault は侵害を Globe and Mail に確認したが、影響を受けたファイルの数についてのコメントを控えた。[3]Globe によると、侵害を受けた4つの事務所全体で、少なくとも7人の従業員がハッカーに内部ファイルへのアクセスを許可した[4]。同紙はハッカーの指示に従った従業員は、MFA をバイパスできる詐欺的なサインインページに誘導された[4]と報じている。BLG の最高経営責任者 David Di Paolo は Globe に対し、不正な第三者が"同社の Microsoft クラウド環境の一部（クライアント関連ファイルを含む）"にアクセスしたと述べた。[1]Bennett Jones は"侵害された情報にはクライアントからの収益報告が含まれていた"[4]と述べており、Globe は同社が法的ファイルが含まれるドキュメント管理システムとその会計システムは[1]侵害されなかったと述べたと報じている。Globe はカナダサイバーセキュリティセンターが水曜日に、複数のカナダ企業が内部 IT サポートになりすましたサイバー犯罪者の標的になっていることに警告したと報じている[1]。Tech-insider.org はBLG が Mandiant を雇用し、McCarthy Tétrault が CrowdStrike を雇用したと報じている。[5]同媒体は Globe がハッカーの身元は不明であり、身代金または恐喝要求の報告がないと述べていると付け加えている。[5]Stikeman Elliott の議長 Peter Castiel は Globe に対し、"すべての主要な法律事務所、特にすべての最高情報責任者（CIO）が情報とベストプラクティスを共有している"[4]と述べた。