Cyberangriffe auf Anwaltskanzleien fast verdoppelt – gestohlene Dokumente im Darknet aufgetaucht

Die internationale Anwaltskanzlei Greenberg Traurig gab an, dass ein unbefugter Akteur auf eine begrenzte Anzahl von Dokumenten zugegriffen und sie im Darknet veröffentlicht hat, Reuters berichtete am Donnerstag.

Der Bericht ist Teil eines wachsenden Trends von Datenschutzverletzungen, die auf Anwaltskanzleien abzielen. Laut Reuters bearbeitete die Anwaltskanzlei BakerHostetler im Jahr 2025 fast 60 Cybersicherheitsvorfälle im Zusammenhang mit Anwaltskanzleien, fast doppelt so viele wie 2024.

In einem Bericht, der Anfang dieses Jahres veröffentlicht wurde, stützt sich der 2026 Data Security Incident Response Report von BakerHostetler auf mehr als 1.250 Vorfälle in verschiedenen Branchen im Jahr 2025, wobei Phishing 30 % der Vorfälle ausmacht.

Laut Reuters haben andere Anwaltskanzleien Datenschutzverletzungen offengelegt, darunter ein Vorfall im März 2026, als Taft Stettinius & Hollister ungewöhnliche Aktivitäten auf einem System feststellte, die Sozialversicherungsnummern von Kunden offenlegten.

Im Mai gab die in London ansässige Anwaltskanzlei Herbert Smith Freehills Kramer bekannt, dass unbefugter Zugriff Sozialversicherungsnummern, staatliche Identifikationsnummern und Gesundheitsakten offengelegt habe. Ein separater mutmaßlicher Verstoß im Mai bei WilmerHale führte zu einer vorgeschlagenen Sammelklage.

In jüngerer Zeit legte Goodwin Procter am 7. August einen Vorfall offen, während Quinn Emanuel erklärte, dass ein Social-Engineering-Angriff vom 14. August, bei dem Täuschung eingesetzt wird, um Informationen oder Zugang zu erlangen, ein Konto kompromittierte und gespeicherte Dateien offenlegte.

Coinbase- und Ledger-Datenlecks

Auch Krypto-Unternehmen haben Datenschutzverletzungen im Zusammenhang mit personenbezogenen Daten von Kunden offengelegt.

Im Mai 2025 gab Coinbase bekannt, dass Kriminelle Support-Mitarbeiter im Ausland bestochen hätten, um personenbezogene Daten von 69.461 Nutzern zu stehlen, darunter Namen, Adressen, Telefonnummern und Bilder von amtlichen Ausweisen. Die Börse erklärte, dass keine Gelder, Passwörter oder privaten Schlüssel kompromittiert worden seien. Sie lehnte eine Lösegeldforderung von 20 Millionen Dollar ab und bot stattdessen dieselbe Summe für Informationen, die zur Verhaftung und Verurteilung der Angreifer führen.

Im Januar 2026 bestätigte Ledger, dass ein Datenleck beim E-Commerce-Partner Global-e Bestelldaten einiger Kunden von Ledger.com offengelegt habe.

„Dieser Vorfall bestand aus unbefugtem Zugriff auf Bestelldaten in den Informationssystemen von Global-e. Einige der im Rahmen dieses Vorfalls abgerufenen Daten betrafen Kunden, die auf Ledger.com einen Kauf getätigt hatten, wobei Global-e als Merchant of Record fungierte“, sagte ein Ledger-Sprecher in einer Erklärung gegenüber Decrypt.

Erst kürzlich, im August, erklärte SafePal, dass ein Fehler in einem Bestellverfolgungs-Plugin personenbezogene Daten von etwa 39.798 Kunden offengelegt habe, darunter Namen, E-Mail-Adressen, Lieferadressen, Telefonnummern und Kaufdetails. Das Unternehmen erklärte, dass Wallet-Zugangsdaten und Zahlungsinformationen nicht betroffen seien, und dass es den Fehler behoben und die Kunden benachrichtigt habe.

Anfang dieser Woche erklärte Trezor, dass Hacker in den E-Mail-Anbieter des Unternehmens eingedrungen seien und Phishing-E-Mails versandt hätten, die als Sicherheitswarnungen getarnt waren. Die Nachrichten behaupteten fälschlicherweise, ein Hardwarefehler bedrohe die Wiederherstellungsphrasen der Nutzer. Trezor erklärte, es habe die bösartige Domain abgeschaltet und untersuche den Vorfall.