Jogászok, ügyvédi irodák célpontban
A CrowdStrike 2026 Legal Threat Landscape Report jelentése szerint jelentősen nőtt az ügyvédi irodák és más jogi szervezetek elleni kibertámadások száma. A 2025. szeptember 1. és 2026. augusztus 31. közötti időszakban megfigyelt rosszindulatú tevékenységek 82 százaléka pénzügyi indíttatású volt. A jogi szektor elleni behatolások száma a 2023-as viszonyítási alaphoz képest közel megduplázódott.
A támadók számára különösen értékesek az ügyvédi irodáknál tárolt bizalmas ügyfélkommunikációk, vállalatfelvásárlási dokumentumok, üzleti titkok és szellemi tulajdonhoz kapcsolódó adatok. A zsarolócsoportok 455 jogi szervezetet neveztek meg adatszivárogtató oldalaikon, ami 39 százalékos éves növekedés.
Az egyik legaktívabb csoport, a CHATTY SPIDER jogi célpontok elleni tevékenysége 129 százalékkal nőtt 2024 egészéhez képest, 2026 első nyolc hónapjában. A csoport telefonos adathalászattal és távoli felügyeleti eszközökkel dolgozik, de már fizikai behatolást is alkalmazott. Egy esetben hamis informatikusként jelentkező személy jutott be egy amerikai ügyvédi irodába, hogy távoli hozzáférést létesítsen a támadóknak. Egy másik incidensben mindössze négy perccel a kezdeti hozzáférés után megkísérelték az adatlopást.
A SNARKY SPIDER és CORDIAL SPIDER csoportok vállalati bejelentkezési rendszerek és felhőszolgáltatások hozzáféréseit célozták. Egy ügyvédi irodát egy hónap különbséggel mindkét csoport megtámadott.
A jelentés az állami kötődésű kiberkémkedés erősödését is kiemeli. A kínai kapcsolatokkal azonosított WARP PANDAVMware ESXi-naplózást megkerülő nulladik napi sérülékenységet használt ki, míg a TITAN PANDA egy ügyvédi időnyilvántartó és számlázó szoftver sérülékenységét támadta. A MURKY PANDA több száz felhasználói fiók ellen indított jelszópróbálgatási műveleteket.
A CrowdStrike szerint a védekezéshez az identitások, a végpontok és a felhőkörnyezetek együttes felügyelete szükséges. A jogi szervezetek kompromittálása nemcsak az irodákat, hanem ügyfeleik üzleti és kormányzati információit is veszélyeztetheti.
