Порушення Bay Street: 4 адвокатські фірми, 31 000 файлів [2026]

The Globe and Mail повідомляє, що McCarthy Tétrault та Davies Ward Phillips & Vineberg також мають справу з утечками даних, які скомпрометували тисячі файлів загалом, включаючи інформацію про клієнтів.[2]McCarthy Tétrault підтвердила утечку в The Globe and Mail, але відмовилася коментувати кількість уражених файлів.[3]За словами Globe, у чотирьох компрометованих фірмах щонайменше сім працівників надали хакерам доступ до внутрішніх файлів[4]. Видання повідомляє, що працівники, які слідували інструкціям хакерів, були перенаправлені на підроблені сторінки входу, які можуть обійти MFA.[4]Генеральний директор BLG David Di Paolo розповів Globe, що несанкціонована третя сторона отримала доступ до "частини" хмарного середовища Microsoft фірми, включаючи файли, пов'язані з клієнтами.[1]Bennett Jones сказав, що "скомпрометована інформація включала звіти про дохід від клієнтів"[4], і Globe повідомляє, що фірма сказала, що її система управління документами, де зберігаються юридичні файли, та її облікова система[1] не були скомпрометовані.Globe повідомляє, що Канадський центр кібербезпеки в середу попередив, що кілька канадських фірм були скомпрометовані кіберзлочинцями, які видають себе за внутрішню IT-підтримку[1].Tech-insider.org повідомляє, що BLG найняла Mandiant, а McCarthy Tétrault найняла CrowdStrike.[5] Видання додає, що Globe повідомляє, що особи хакерів невідомі, і вона не повідомляє про вимоги про викуп або шантаж.[5]Голова Stikeman Elliott Peter Castiel розповів Globe, що "всі великі адвокатські фірми, і в особливості всі CIO [головні інформаційні директори], обмінюються інформацією та кращими практиками"[4].