Cyberprzestępcy i sponsorowane przez państwo grupy szpiegowskie coraz częściej odkrywają kancelarie prawne i działy prawne jako lukratywne cele ataków. Liczba ataków na organizacje z sektora prawnego wzrosła prawie dwukrotnie w porównaniu z rokiem 2023, zgodnie z raportem „Legal Threat Landscape Report 2026” zaprezentowanym w środę przez firmę zajmującą się bezpieczeństwem IT CrowdStrike.
Wymuszenia przy użyciu danych klientów i podstępne metody oszustwa
Cyberprzestępcy motywowani finansowo odpowiadali za zdecydowaną większość zaobserwowanych ataków, aż 82%. Grupy wyłudzające, specjalizujące się w tzw. lukratywnych celach na dużą skalę („polowanie na dużą zwierzynę”), wskazały łącznie 455 organizacji sektora prawnego na swoich stronach internetowych z wyciekami danych w okresie sprawozdawczym od września 2025 do sierpnia 2026 roku – co stanowi wzrost o 39% w porównaniu z rokiem poprzednim. Atakujący wykorzystują surowe zasady poufności, ponieważ kancelarie prawne są pod silną presją szybkiego płacenia okupów, aby uniknąć uszczerbku na reputacji i kar regulacyjnych.
Eksperci ds. bezpieczeństwa zidentyfikowali grupę „Chatty Spider” jako najbardziej agresywne pojedyncze zagrożenie, a jej aktywność w atakach wzrosła o 129% w ciągu roku. Grupa atakuje niemal wyłącznie kancelarie prawne, stosując wyrafinowane metody oszustwa: atakujący dzwonią do prawników lub pracowników kancelarii, podszywają się pod wewnętrznych pracowników IT i nakłaniają ofiary do udzielenia dostępu do oprogramowania do zdalnej obsługi. W jednym udokumentowanym przypadku hakerzy próbowali wykraść poufne dane zaledwie cztery minuty po uzyskaniu dostępu. W kilku przypadkach w Stanach Zjednoczonych sprawcy zatrudniali nawet osoby, które uzyskiwały fizyczny dostęp do kancelarii prawnych i łączyły się bezpośrednio ze stacjami roboczymi.
Wykryto również pojedyncze incydenty aktywności pochodzącej z Korei Północnej, wymierzone między innymi w dokumenty związane z przepisami dotyczącymi przeciwdziałania praniu pieniędzy. Eksperci ds. bezpieczeństwa CrowdStrike podkreślają, że kancelarie prawne nie są już jedynie celem ataków, ale stanowią dla hakerów trampolinę do penetracji sieci dużych korporacji, instytucji rządowych czy firm technologicznych. Organizacje prawnicze powinny zatem pilnie usprawnić swoje uwierzytelnianie wieloskładnikowe, zaostrzyć kontrolę nad programami zdalnej konserwacji i konsekwentnie zabezpieczać specjalistyczne oprogramowanie branżowe.
