Bay Street Breach: 4 Law Firms, 31,000 Files [2026]

The Globe and Mail сообщает, что McCarthy Tétrault и Davies Ward Phillips & Vineberg также имеют дело с утечками данных, которые скомпрометировали тысячи файлов в целом, включая информацию клиентов.[2]McCarthy Tétrault подтвердила утечку в The Globe and Mail, но отказалась комментировать количество затронутых файлов.[3]По данным Globe, в четырех взломанных фирмах по крайней мере семь сотрудников предоставили хакерам доступ к внутренним файлам[4]. Издание сообщает, что сотрудники, которые следовали инструкциям хакеров, были направлены на поддельные страницы входа, способные обойти MFA.[4]Генеральный директор BLG Дэвид Ди Паоло сказал Globe, что несанкционированная третья сторона получила доступ к "части" облачной среды Microsoft фирмы, включая файлы, связанные с клиентами.[1]Bennett Jones заявила, что "скомпрометированная информация включала отчеты о доходах клиентов"[4], и Globe сообщает, что фирма заявила, что ее система управления документами, где хранятся юридические файлы, и система бухгалтерского учета[1] не были взломаны.Globe сообщает, что канадский центр кибербезопасности в среду предупредил, что несколько канадских фирм стали объектом атак киберпреступников, выдающих себя за внутреннюю ИТ-поддержку[1].Tech-insider.org сообщает, что BLG нанял Mandiant, а McCarthy Tétrault нанял CrowdStrike.[5] Издание добавляет, что Globe говорит, что личности хакеров неизвестны, и отчитывается об отсутствии требования выкупа или вымогательства.[5]Председатель Stikeman Elliott Питер Кастьель сказал Globe, что "все крупные юридические фирмы, и в частности все CIO [главные специалисты по информационной безопасности], обмениваются информацией и лучшими практиками"[4].